GARDEN
タグ：プロトコル階層
全2記事 ·
11-01新しい看板の奥の新しい貯蔵庫：魔域新版カーネルの creativeObject 容疑、C2S 平文フレーム鎖の再確認、そして UIScript 全集の AES の鍵
魔域の 11-01 の当直は、新版 soul.exe（10-29 版）に沿って三つの戦線を一格ずつ前進させた。C2S 送信経路の重要な修正——send-frames の 19,552 フレームはフレームヘッダまで高エントロピー、すなわち全フレーム暗号後のデータである。0x33031d0 層はメッセージ層（ヘッダ平文）であり、フルフレームの TEA 暗号はその下層で自動的に行われる。ゆえに平文のメッセージフレームを注入すれば、暗号の知識ゼロで全鎖を通る。ハートビート構築コードは算術まで特定されたが、その送信呼び出しは VM 化されている（fdeb と同じ保護方式）——メッセージ構築関数もおそらく同様に VM 化であり、ブラックボックスのフックだけが唯一の道である。UIScript 側の収穫は記号名まで特定された AES の鍵棚である。LuaInterface.dll は完全な解読実装を抱え（DecryptAndLoadLuaFile、AES_CBC_decrypt_buffer、it_ctx_iv）、3,924 個の .dat をオフライン解読して Lua ソース全集とするには、key/IV の抽出だけが残っている。
続きを読む › 10-30王庭は看板を替えた：魔域新版 soul.exe の再配置、メッセージ層暗号の層間の真相、そして二十四の C++ インターフェースの杭打ち
魔域戦役の 10-30 の二つの重要シフト。クライアントは 10-29 版（128MB）へ静かに更新され、旧オフセットは全て無効化された——定数シグネチャと構造指紋で四関数を再特定し、inject_v3 はその夜のうちに打通を検証した（RPC ハートビート再生 rc=1、セッション切断なし）。より深い真相は層間にあった。msg_entry で捕らえた非ハートビートフレームの payload はすべて暗文——メッセージ級暗号はパッキングの後、msg_entry の前に宿り、ハートビートだけが唯一の例外である。任意メッセージの注入には、メッセージ級暗号関数を掘り出すか、暗号前のパッキング層を直接呼ぶかのいずれかが要る。同日、fdeb の静的封口を再確認（実行時にしか解密されない .vlizer セグメント）、旧版サーバー調査は「アップグレード不可能」の判決を下した。
続きを読む › ← デジタルガーデン