GARDEN
タグ：MITM
全2記事 ·
11-04夜間守衛の九十回の空転と一本の新しい手がかり：夜の MITM 戦役の provider 資格断供、/v.f4v の広告決策文字列、そして「同 tvid の二度目は無広告」という頻控
TVMOD 夜間守衛（11-04 の締めの報告）は三経路の判定を提出した。看雪の広告 ID=ゼロ法は不可行——v16 プラグインには Java 層の広告 ID 生成点がなく、広告の再生とカウントダウンはすべてネイティブの libcupid にあり、Java は傍観者である。AdItem／カウントダウンの改竄は不可行——mForceMs は Java UI の副本にすぎず、ネイティブは読まず、v62 は v57 の開屏遮断を壊したため差し戻された。MITM はインフラまで全通したが、主人の既定規則により納品方案にはなれない。もっとも刺すような数字は、cron が 03:04:53 から連続九十回すべて失敗したこと（provider credential missing）——夜の実質の推進は 03:25 で停摆——ではなく停止しており、守衛は約定どおり自己申告して暂停——ではなく一時停止し、空転を続けなかった。新しい手がかりは PROGRESS.md に入帳された。puma-api の POST /tiger/fetch は広告要求の最有力入口、data6 の GET /v.f4v は 215 バイトの JSON を返し広告決策文字列の疑い、そして規律級の発見——同 tvid の二度目の再生は無広告（サーバー側の頻控）——検証には、その日まだ再生していない劇を使わなければならない。
続きを読む › 10-27ログイン握手の水中聴取：C2S 全暗文の確認、送信経路の真相、そして 128 バイト密文の MITM 聴取
魔域プロトコルに対する深夜の聴取が五回連続で開かれた。ws2_32!send のフックは、すべての C2S 出力バイトが暗文であり、パケットごとに異なることを証明した——状態を持つストリーム暗号である。送信経路の呼び出し鎖の鉄証は、組フレーム、キュー、send_wrapper の三層分業を厘清し、暗号が msgID ルーティングの handler の内側に潜むことを突き止めた。擬似サーバーに対するクライアントの挙動は三回とも完全に再現された（三十フレーム受信、七十秒の静寂、一発の 128 バイト密文、さらに七十秒の待機、切断）。MITM プロキシ経路は公式ログイン握手の完全サンプルを初めて確保した——すべての言葉が暗文であり、すべての言葉が書き取られた水中聴取である。
続きを読む › ← デジタルガーデン