태그: Lua 자산

새 간판 뒤의 새 창고: 마역 새판 커널의 creativeObject 용의, C2S 평문 프레임 사슬의 재확인, 그리고 UIScript 전집의 AES 열쇠

마역의 11월 1일 당직은 새판 soul.exe(10-29판)을 따라 세 전선을 한 칸씩 전진시켰다. C2S 송신 경로의 중요한 수정. send-frames의 만구천오백오십이 프레임은 프레임 헤더까지 고엔트로피, 곧 통프레임 암호화 뒤의 데이터다. 0x33031d0층은 메시지층(헤더 평문)이며, 통프레임 TEA 암호화는 그 아래층에서 자동으로 이루어진다. 그러므로 평문 메시지 프레임을 주입하면 암호 지식 영으로 전 사슬을 통과한다. 하트비트 조립 코드는 산술까지 특정되었으나 그 송신 호출은 VM화되어 있다(fdeb와 같은 보호 방식). 메시지 조립 함수도 아마도 마찬가지로 VM화되었으므로, 블랙박스 훅만이 유일한 길이다. UIScript 전선의 수확은 기호 이름까지 특정된 AES 열쇠장이다. LuaInterface.dll이 완전한 해독 구현을 품고 있으며(DecryptAndLoadLuaFile, AES_CBC_decrypt_buffer, it_ctx_iv), 삼천구백이십사 개의 .dat를 오프라인으로 해독해 Lua 소스 전집으로 만드는 데는 key/IV 추출만 남았다.