вторник, 7 августа 2012 г.

WoT сохраненные пароли (saved passwords)

Клиент игры умеет  сохранять пароль от учетной записи локально на компе.
Если посмотреть в файл "%AppData%\wargaming.net\WorldOfTanks\preferences.xml" и поискать там секцию:
<logininfo>
          <host>    auto.login.app:0000    </host>            <rememberpwd>    true    </rememberpwd>

            <peripherylifetime>    KEkxC********************</peripherylifetime>

            <pwd>  AQAAANCMnd8BFdERjHoAwE************************** </pwd>

            <login>  AQAAANCMnd8BFdERjHoAwE************************** </login>
 </loginInfo>

можно заметить сохраненные логин и пароль, но только они естественно не plaintext :) как многие бы хотели.

О том что это за строки такие хитрые любопытные читатели могут посмотреть тут: link
ну или тут для плохо знающих инглиш: link

IT сувениры
Автор: на

20 комментариев:

  1. Unknown4 октября 2012 г. в 22:05

    Да, base64(xor(pwd)) - было так до обновы 0.8.0

    ОтветитьУдалить
  2. wlasser7 ноября 2012 г. в 12:03

    Можно ли узнать ключ для разбора структуры пакетов? И какой алгоритм используется? Blowfish?

    ОтветитьУдалить
    Ответы
    1. Alexey10 ноября 2012 г. в 00:23

      Не знаю как сейчас, но раньше было blowfish xor zlib вроде так...

      Удалить
    2. Alexey10 ноября 2012 г. в 00:24

      Хочешь бот написать?

      Удалить
    3. Alexey10 ноября 2012 г. в 00:36

      Ключ узнать можно. Ни каких проблем с этим нет. Запускаеш под отладчиком ставишь бряк на все вызовы:
      void BF_set_key(BF_KEY *key, int len, const unsigned char *data);
      В нужном тебе вызове (а он будет рядом с установкой соединения) смотришь значение последнего параметра (onst unsigned char *data) это и будет bf ключ. Только это мало что дает. надо будет разбираться в BIGWORLD движке...

      Удалить
  3. wlasser26 ноября 2012 г. в 13:22

    Спасибо Alexey. Не бот, хотелось эту бяку локально запустить.

    ОтветитьУдалить
    Ответы
    1. Alexey26 ноября 2012 г. в 21:13

      Пиши мыло вышлю.

      Удалить
    2. Unknown1 декабря 2012 г. в 09:41

      Если есть желание, можно вместе поработать над "emu".

      Удалить
    3. Alexey7 декабря 2012 г. в 22:23

      Интересно было бы где то найти рабочий движок bigworld... тогда можно что-то подумать.

      Удалить
    4. Unknown11 декабря 2012 г. в 14:04

      Этот комментарий был удален автором.

      Удалить
    5. Alexey12 декабря 2012 г. в 22:10

      :) круто конечно...
      Но я думаю вряд ли они поделятся.

      Удалить
    6. wlasser13 декабря 2012 г. в 01:30

      Вероятно здесь что-то можно найти.
      А вообще "ему" запилить было-бы очень неплохо, в учебных целях, разумеется ;)
      http://forum.ragezone.com/f111/source-code-server-client-bigworld-814613/

      Удалить
    7. Unknown18 декабря 2012 г. в 04:24

      Посмотрел первый пакет, в общем ничего принципиально не поменялось, только формат данных - json.

      Удалить
  4. wlasser29 ноября 2012 г. в 13:47

    lostbyte32 at gmail.com.
    Если у вас получилось расшифровать структуру хоть каких-то пакетов, эта информация то-же не помешала бы, хреновый однако я реверсер ;)

    ОтветитьУдалить
  5. Unknown27 декабря 2012 г. в 17:30

    Не смотрели, что за token2 вместо пароля сейчас? Точнее как получают. Там 4 блока x:user_id:yyyy:zzzzzzzz, + появилась соль.

    ОтветитьУдалить
    Ответы
    1. Alexey28 декабря 2012 г. в 22:15

      Нет, пока нет времени что там изменилось...

      Удалить
  6. Unknown30 марта 2013 г. в 15:27

    Фишка уже не работает?

    ОтветитьУдалить
  7. Анонимный21 июля 2014 г. в 23:18

    нету такого пути

    ОтветитьУдалить
  8. Unknown14 января 2015 г. в 02:47

    Нету хешей там...

    ОтветитьУдалить
  9. Unknown27 ноября 2018 г. в 18:13

    Не работает
    Я иsкал не получаетsя
    Убери там з8ёздочки

    ОтветитьУдалить

Подписаться на: Комментарии к сообщению (Atom)