ゴーストルーター　スレ【part8】

ゴーストルーター　スレ【part7】
http://anago.2ch.net/test/read.cgi/software/1395105966/

>>158
そういうのはなしにしましょうよ。
チャットでも見かけますけど（チャットでは逆パターンか）
自分が作ったものならありかもですけど人が作ったものはさすがに・・・ね。
それと悪意のある人から変なスクリプト（それこそ個人情報ぶっこ抜きとか）
送られてきても知りませんよ？

自分が作ったものの場合個人に渡すとしても公式板使いますけどね。
その人だけしか使えない仕様にすることもできるので。
逆に言えば特定の人が使えないようにすることも・・・

あと、名前にsageとか入れても意味ない。

掲示板に上がってるの見逃したくないなら自動回収スクリプトとか組んじゃえばいいと思うんだ。
火孤＋greasemonkeyで多分出来るよ。

>>151
前ｽﾚにも書いてあるが
ILSpyだけでいい。
俺もこれで黒猫対応作れたから
使い方はｸﾞｸﾞﾚ

157さんでは無いようですが、ありがとうございました。

>>149
ヒント頼むわ

黒猫の解析にはios版をつかうの？
android版を使うの？

泥のapkと1.5.4以前のソース。
ソースは全部見るぐらいの勢いでやると面白い物も見れるよ

>>153 >>160
返答ありがとうございます。

違いがあるところまでは見つけることができました。

問題はここからスクリプトを作成できるかですが、頑張ってみます。

ILSPYだけで解析できるってことは、SOファイルって無視していいのかな？

>>166
NDK呼んでるようなのはsoの解析が必須になってくる。

「黒猫 getkeyspec」でググって出てくる中華のページ見てみるとどんな感じかわかると思う。

>>167
早速見てみました。情報ありがとうございます。

強制表示つくってみたけどやっぱ思ってた通りだった
でもこれ確認するのにいちいちバージョン落とさないといけないからめんどくさいね。

そんなこんなで口だけじゃねーよってことでうｐしといた。

メルストのイベ用ユニットドロップエラーはドロップ時にメッセージ出るように書いたつもりで出なかったから
修正したら（する気になったら）またうｐするかも。
まあ・・・IDでドロップ確認してないから全員ちゃんと動くかまだわかんないけどね。

おつかれさまー
ちな救援ドロはかこにあがってるのもまだ使えますょ
それにしてもＧRでスクリプトが増え始めるとメルストも対策されそうだな

あ、ほんとだ
じゃあもう直さなくていいかｗ

チャットでボスドロップ版もーとか言ってるけど自分が作ったのとりあえずボスがドロップするとこ全部に対応しちゃってるからどうしようか悩み中。
いちいちボス毎にID調べるとかめんどくさい。

・・・と思ったら攻撃いじる程度のスクリプトと鯖管理モノいじるのと交換してくれって言いまくってた奴だったｗ
まあある意味テスターになってくれてありがたい。

一度作るとクレクレうるさいですしね…判定は比較的簡単なんだから
ボスのは自分で頑張ればいいのにと思ってしまう。
実際自分で作ってる人多いでしょうしね〜

英語版のゲームでも作れるんですか？

できるものは英語だろうとフランス語だろうとできる。
できないものは日本語でもできない。

>>174
ありです

黒猫ですが、素人目で見てですので間違ってるかも分かりませんが、
暗号化の手順が一つ増えてるのと、それ用に変数が一つ増えてるように感じました。

ただ、そこから全く進むことができません。

何かヒントが有れば教えて頂けないでしょうか。

>>176
見てる所は多分あってるよ。

そこからは、文字コード変換と、Rijndaelの暗号解除になるので、
見たままのソースをそのまま作成するスクリプトに落としこむ作業になる。
まず、呼び出しているC#のAPIリファレンスを読んで、何をしてるか把握すること。

ここを超えれば、複合したデータが見られるようになるんで俄然やる気が湧いてくると思う。

FantasyxRunners2のスクリプト作って頂けませんか？

<<178
うpしました。
時間来たら削除します。

無いけど

>>179
うpありがとうございます
残念ながらDLする事はできませんでした
可能なら時間指定でもう一度うpして頂けまないでしょうか？30分程度上げて貰えると助かります

イルーナ戦記のスクリプト作ってください

クレクレは失せろ

すまんなクレクレ君
このスレは暗号の技術的な話をするスレなので
クレクレは別スレでもたててくれないか
自分でスクリプト作れない輩はいらないので。

済みません。

黒猫ですけど、再度ヒント有れば下さい。

複合処理まではうまくいったのですが、最後の暗号化がうまくできません。

暗号化って、複合化の逆手順だけではだめなのでしょうか。

>>185
俺もそこが一番悩んだわ。
gr.rj128_decodeだから、gr.rj128_encodeって普通思うけど
それだと、うまく行かず、gr.rj_encodeを使うといける。

暗号の事は詳しくないので、GRのバグなのか何なのか
よくわからん。

>>186
GRのバグというよりは・・・gr.rj128_encodeの仕様かと。
モードを細かく設定するには、gr.rj_encodeを使わないといけないだけ。

俺もちょっと質問していいかな。

HBバーストの解析してたのだけど、keyはゲッツして
その後、md5のMessageDigestを取得してから、AES/CBC/PKCS7Padding
にぶち当たったのだけど、これってもしや openSSLってやつ？、

MD5を計算するHPにぶちこんでMD5を取得してから、
それを keyと ivにコピーして、gr.aes_decodeしても、駄目だった。
ちなみにブロック長等は変数にして総当たりｗ

スクリプトの作り方で聞きたいことが…

黒猫1.4.4のソースなどを参考に作っているんですが
複合化→複合化→暗号化の順で合っていますか？

ざっくりすぎるうえに間違ってます

>>187
ありがと
res_bin = gr.get_response_bytes()
res_enc = gr.to_string(res_bin, "UTF-8")
res_byte = gr.base64_decode(res_enc)

decrypt_dat = gr.rj256_decrypt(key,iv,res_bin)

res = gr.zlib_uncompress(decrypt_dat)


#
うごかん。って諦めてたから少しはまたやる気が復活した。
また見直してみるー

あ、間違えたこっちの行だわ。

res_byte = gr.base64_decode(res_enc)

res_bin = gr.rj256_encrypt(key,iv,res_dat)
これも間違えてたんだな。

>>185

これでいいんでしょうか？

res_dat = gr.zlib_compress(res)
res_enc = gr.rj_encrypt(key,iv,res_dat,blockSize,keySize,mode,padding)
res_bin = gr.base64_encode(res_enc)

blocksize以降の数値の調べ方がまだ分からないのですが。

済みません。

>>185 → >>186 の間違いです。

>>188
SSLじゃないよ、AES。CBCとかPKCSはどう暗号かけるかのオプション

rubyを使ってgrrファイルを複合化してソース見ることできると思いますか？

ご想像にお任せします。

人の作ったの覗かないとできないような人に
できるとは思わないとだけ言っとく

>>196
わざわざ言語の指定して難易度上げてなにしたいんだか知らんが、
やるなら止めないよ。

挫折から得られるものもあると思うから。
いろんな事試して失敗して、知識の引き出しを増やすんだ。

猫ウィズ、暗号化処理で躓いているのか、
メッセージ入れながら確かめたらチェックサム処理に進んでいない。

何か原因が分かれば教えてください。

因みにVer.1.5.4のソースに、
暗号化処理は上記>>193で処理してます。

うーんウィズ攻撃力HP○倍作ってみたけど効いてない

>>195
ありがとう。
もう少し頑張ってみるよ。

ちなみに GRでは MD5の計算は無理なのかな？

もう黒猫はほぼ答えってレベルなんだがｗｗｗｗ
90ぱーできてるね

>>202

>>199ですが、90％出来てるって云うのは私の事ですか？

でしたら、やっぱり間違えてるのは暗号処理のblockSize,keySize,mode,padding辺りでしょうか。

それとも、MD5、チェックサム辺りでしょうか？

そうか。
黒猫のスクリプトではMD5計算あったかｗ
よくみたら、このコマンドマニュアルに載ってないな。

AESのデコード全くうまくいかないから、
簡単なテストプログラムを作ってみたが、
動かないｗｗｗ

どこが間違っているんだｗ


path = gr.get_save_path()
res = "aaaaa"
res_bin = gr.to_bytes(res, "UTF-8")
key = "0123456789ABCDEF0123456789ABCDEF"
iv = "0123456789ABCDEF0123456789ABCDEF"
key_bin = gr.to_bytes(key, "UTF-8")
iv_bin = gr.to_bytes(iv, "UTF-8")
enc_bin = gr.aes_encrypt(res_bin , iv_bin , key_bin , 128 , 128 , 2, 1)
gr.save(path + "\\encode.txt",enc_bin)
dec_bin = gr.aes_decrypt(enc_bin , iv_bin , key_bin , 128 , 128 , 2, 1)
gr.save(path + "\\decode.txt",dec_bin)

サイズってビット指定？

うーんやっぱりHP攻撃○倍が効かない

>>207さんは答え表示等はできているんでしょうか？

それでしたら、>>193で間違えてるところあるか分かります？

何が間違ってるか断片過ぎてなんとも言えないぞそれ

>>202が言ってるほぼ答えって
>>186からの流れで90％更に付け加えることがあるってくらいじゃん？

>間違えてるのは暗号処理のblockSize,keySize,mode,padding辺りでしょうか。
とか言われても何を求められてるのかわからん。
そもそもその変数に何を代入してるかってのがわからない時点であってるかなんてわからん。

Rijndaelについてもうちょっと調べてみたら？

>>205

GR持ってないけど128を4つとも256にすれば行けると思う。

黒猫以外に何か話題ない？

パズドラの泥判定系はとうにダメか...

>>211
解析のためレスポンスをコレクションしてるけどおれには無理だった
+297とか手持ち全部最終進化は出来てるから満足

>>210
個人的な近況だけど、白猫がおもったよりガードが堅くて詰まってる
NetworkManager.cs から怪しい臭いは感じるんだけどね……

黒猫は敵のスキルが面倒くさいので、剥いでみたら、多少サクサクになった。
あと、黒猫はイベント突入時にドロップ確定するんで、消費魔力0の時は、ドロップ吟味できる仕様だよね
ドロップしない時は、すぐリタイヤすればいいわけなんで。

こう、みんなで同一タイトルに取り組んであーだこーだやりたい気持ちがあるね。
ただ、チャレンジするタイトル募集しちゃうと、クレクレが湧いてくるんで、
上手い落とし所を見つけなけりゃ行けないけれど。

黒猫、暗号化処理が全然進めない。

暗号化処理ほどこした後、
チェックサム用の変数作る手前でスクリプト止まるってことは、
やっぱり暗号化処理で全く見当違いの事してるのだろうか。

res_dat = gr.zlib_compress(res)
res_enc = gr.rj_encrypt(key,iv,res_dat,128,128,3,1)
res_bin = gr.base64_encode(res_enc)

でもう思考が停止してしまいました。

半分あきらめモードです。

>>186からもう一回読んでおいで

ってのとサイズってビットで指定すんの？
GRで細かい指定した事ないからわからんけどバイトで指定してた気がする。

もう一回読んだだけじゃダメか。
「もう一回読んでAPIマニュアル見ておいで」だ。

>>210
書いてなかったけど、２５６にしてもだめだった・・

>>217
じゃあ16は？

>>218
ブロックサイズ１６は試したが、

２５６から一転して１６って言う理由はなんだ？

バイトサイズだけど？
ってこの場合32か

黒猫は終わったから
俺も白猫解析するわ！

バイトサイズってなんだ・・・ｗ

ずっとビットなの？って言ってるんだけどなぁ
そもそもなんで128とか256って指定してるかわかってるのかな？
なんとなく？

keyの１６進を、キャラクタコードに変換した場合とか
いろいろ考えてやってみたんだけど、
encodeすらまったく動かないのは、GRはAESの
コマンドだけ追加して、実際は実装されてないん
じゃないかと勘ぐってしまったりするんだが。

ゲームシャークスレでも、UIだけ先に追加して
実装が未とか書かれてるしな。

ごめん
やってみたらビットでいけた

>>212
自分もダメだった
手持ちは満足してるけどゼローグスキルマだけしたくて
ひたすら天元行ってるけどもう禿げそう

黒猫のレイドはどんな感じ？

>>207
暗号のなんちゃらついでに黒猫の1.5.5以降作ってみたけど攻撃○倍効いたよ
書き換えたあとのレスポンスをテキストファイルにして書き換えられてるか見てみたらどう？

ilspyを使って黒猫の解析しようと思うんですが、ios版でも解析できますか？

>>226
GR使って黒猫レイド答え表示も3色も今までのやり方だと効かない。

GR使わない自作の方は問題も答えも見えてる。3色は自作諦めたから試してない。


多分、掲示板に上がってる答え表示も使えないんじゃないかなと予想。

なんかパズドラやるよりGSでスクリプト組む方が楽しくなってきてしまった。

>>230
わかるｗ
自分はGR使わない他のゲームでスクリプト書いてて楽しくなってGRに流れ着いたけど
GRでスクリプト書くためにゲームやる、みたいなｗ

ただ元々使ってた言語と若干違うのとエラー吐かない仕様で悩まされてる。
けどそれも密かに楽しかったりｗ

チェンクロって
今は対応してるの？

チェンクロって
今は対応してるの？

白猫ちょこっと進展あり。
http://wcat.colopl.jp/ajax/regist/create で、鍵受け取ってる。

黒猫のkeyとivって何処でみつけるの？

>>235
なんで当たり前の事を聞くのか、あえてわからないふりするけど、
黒猫のkeyとivは、黒猫のアプリを解析して見つけるよ。

黒猫のKeyが白猫のアプリに入っていたり、
運営がtwitterでつぶやいたりするはずがないのはさすがに解るよね？

>>234
黒猫と似た感じなんかな処理的に
ちょっとがんばってみようっと

結論から言うと、かなり黒猫に近い。
ただ、自分の追いかけ方では、データ受信からどういうコールスタックをたどって、
その復号化ロジックが呼ばれてるのかよく判らなかった。

俺が見た感じだと、
RJ256/128/Zerosが本命かなぁと。

key -> md5変換
iv -> base64変換

ここまではすぐ分かったんだが、
別のゲームがどうしてもやりたくて gr.aesの
ところでつまづいてそっちばっかり見ていた
けども。

黒猫で答え表示のスクリプト作りたいけど何からやればいいの？

過去ログをしっかり読むところかな

>>240
抽象的になるけど、大体こんな感じ。

１、解らないことと、解ることを整理する。
２、分からない事について「こうすれば/こうだったら」解る。という条件を見つける。
３、その条件を満たすにはどうすればいいのか考える。
４、どうすればいいのか見つかったら試して結果を確認する。
新しい事実が浮かび上がるので、１〜４を繰り返す。

大事なのは想像力。
オモテに見えるアプリの動作から裏でなにやってるか想像できる力。

>>242
嘘は書いてないつもりだけど、寝ぼけながら書いた文章コピペされるのもなんだかイヤンな感じ。
前スレと現行スレのログがあれば、黒猫の1.5.7までならなんとかなるから頑張れとしか。

今見えてる情報が、これとこれだから、アプリではこういう処理/実装をしてるんじゃないだろうか？
っていう想像をして、試して、間違ってたらまた他の方法はないか？って想像して、試してっていう地道な繰り返し。
想像力の無いやつは本当解析に向いてないよ。

それはそれとして、想像通りだと白猫はダメかもしんない。
デコードはできたんだけど、改ざん入れると案の定エラー。
で、デコードのコードと同じファイルにある、verify という関数名、その中にみられる SHA256 や x509って単語。
POSTメソッドの戻りの X-Signature ヘッダ。
これらから想像するに、恐らく、公開鍵方式の暗号を使った改ざんチェックが入ってる。

とりあえず、黒猫の1.5.9が落ちてきたんで、そっちの解析します。
黒猫も同じ方式取られたら手も足も出なくなるなぁ……

ぷよぷよができなくなったぞｗ

黒猫のkeyとivってバージョンによってかわるの？

>>245
それを知って、いったいなんのメリットが有る？
そんなものは運営でも無い限り知らんだろ。

変わったら変わったで、対応できる限りはスクリプトも変えればいいだけの話。
対応できなくなったらそれまで。

>>228です。
ios版の黒猫をilspyで解析できますか？

同じ質問ですいません。

やってみれば？

むしろ現状、パズドラで出来ることって何？
アプデで何も出来なくなったの？

>>243
白猫のiOS来たから解析はじめてみたけど
UserHashってどこで確定するんだろ
result.uhがどっかのタイミングで来るはずなんだが見つからない

黒猫を解析したいんだけど、apktoolって使うの？

240 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/07/26(土) 02:09:37.72 ID:1deHmEEs0 [1/3]
黒猫で答え表示のスクリプト作りたいけど何からやればいいの？

245 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/07/26(土) 10:59:27.26 ID:1deHmEEs0 [2/3]
黒猫のkeyとivってバージョンによってかわるの？

251 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/07/26(土) 22:40:31.49 ID:1deHmEEs0 [3/3]
黒猫を解析したいんだけど、apktoolって使うの？

こういう奴にはまさにググレカスとしか言えない

大丈夫このレベルじゃ一生かかっても無理だろｗｗ

>>250
Android版だと、 >>234のURLのPOSTの戻りのJSONに入ってる。
それまではソースに書いてあるのを使ってるんで、このあたりの仕様は黒猫を踏襲してると思われる。

ちなみに、黒猫1.5.9はざっくり見た感じだと、チート検出絡みのコードは増えてないっぽい。
ただ、暗号化用のメソッドが増えてるのが気になった。

>>255
ありがとう
見てるところは間違えてなさそう
base64通してRJ128で復号の後gzでこける
復号がうまく行ってないんだろうな
もうちょい頑張ってみる

ぷよくえのソース始めて見たけど、こんなに難読化
されているとはｗ
しかも、特定されそうな文字列は全部 libnative-activity.soに
固めてあって、簡単には何の処理してるかわからないというｗ

ぷよくえのチートしたい人は、ぷよクエチートすれにいって、
そこで提供されてる方法でやったほうがいいかもｗ

パズドラ明日アプデ来るのね
さてどうなるやら