tfm secrets leaker

TFM Secrets Leaker

用於在變換端客戶端中獲得硬編碼秘密的實用程序。

建築

要構建，您應該使用asconfig.json文件來編譯TFMSecretsLeaker.swf文件。這可以使用VSCODE-AS3MXML或ASCONFIGC完成。

您還需要將以下庫中的SWC文件放在lib文件夾下方的級別與asconfig.json文件相同的級別：

• AS3Commons-ByTecode-1.1.1
• AS3Commons-lang-0.3.7
• AS3-Commons-Reflect-1.6.4

如果您想節省自己的麻煩，那麼此存儲庫的發行版中也有一個預先建造的SWF。

用法

運行已構建的SWF文件時，它將trace所獲得的秘密。這些可以在諸如FFDEC之類的東西中查看，儘管還提供了有用的leak-secrets.py - 腳本。

 ./leak-secrets.py <path/to/TFMSecretsLeaker.swf>

運行SWF時，窗口會彈出一小段時間，似乎開始加載遊戲，然後退出。這是正常的。

不幸的是，這當前與荷葉邊不兼容，因為它當前尚未實現fscommand("quit") 。

秘密

Translice的網絡協議利用了客戶端中包含的幾個硬編碼，經常改變的秘密。每五分鐘左右，就會為遊戲提供另一個主SWF，更改大多數這些硬編碼的秘密。因此，必須有一個動態的實用程序來自動獲取這些秘密，因為它們的變化頻率太大而無法手動獲得。

這些秘密包括：

• 服務器地址。
  • 這是客戶端連接到的服務器的地址。這種變化並發生了變化，但很少有足夠的時間，我認為它確實可以在變化時進行硬編碼和手動重新發現。
• 服務器端口。
  • 客戶端可以連接到的服務器端口。據我所知，這些從未改變，但是從理論上講，它們可以，我們能夠報告它們，所以我們這樣做了。客戶端將隨機散佈這些端口，然後嘗試按順序連接到它們，如果連接不成功，則將其轉移到下一個端口。
• 遊戲版本。
  • 這就是遊戲在登錄屏幕右下角顯示的內容，顯示了1.740之類的文本。該報告的遊戲版本是其中的740組件，並且在客戶端發送到服務器的握手數據包中發送。這不像其他秘密那樣頻繁。
• 連接令牌。
  • 這是一組隨機的字符，在握手數據包中類似地發送。我相信服務器用來確定其他秘密的預期值。
• auth鍵。
  • 客戶端將握手數據包發送到服務器後，服務器然後使用包含“ auth令牌”的數據包響應。這是一個整數，當客戶端發送登錄數據包時再次使用。客戶端XOR的auth令牌帶有硬編碼的“ auth鍵”，從而產生了一個密碼令牌，然後將其發送到登錄數據包中的服務器。
• 數據包密鑰來源。
  • Translice網絡協議中的某些數據包被加密，例如登錄數據包。每個數據包的特定密碼各不相同，但所使用的鍵源自稱為“數據包密鑰源”的整數數組。這些整數與關鍵名稱（例如“標識”）相結合，以獲取用於加密數據包的實際鍵。
• 客戶端驗證模板。

  • 客戶端和服務器完成了握手序列後不久，服務器將向客戶端發送數據包，以確保客戶端是正式的，否則適當的（即不是bot）。該數據包包含一個“驗證令牌”（整數），然後客戶將其在其響應中使用。客戶將使用XXTEA算法的密碼數據包進行響應，其中驗證令牌轉換為字符串作為鍵的名稱。 （明文）數據包數據將從驗證令牌開始，然後從某些半隨機，硬編碼字段開始，並在其中再次投入驗證令牌。這似乎並不像其他秘密那樣頻繁，但確實改變了。

    該報告是一個指示該數據包的明文主體字符串字符串的十六進製字符串（在Python中，您可以使用bytes.fromhex ）。代替驗證令牌應進行的位置，使用了aabbccdd ，應替換為實際的包裝驗證令牌。

其他遊戲

其他Antelier 801遊戲具有非常相似的結構可轉換，因此該實用程序也能夠支持以下游戲：

• 變形金學
• 死去的迷宮
• bouboum
• Nekodancer
• Fortoresse

Translice和Dead Maze是唯一具有客戶驗證模板的遊戲。因此，對於其他人來說，不會刪除客戶驗證模板。

為了獲取特定遊戲的秘密，應將其名稱提供給game加載程序參數。例如，這是您使用leak-secrets.py腳本的方法：

 ./leak-secrets.py path/to/TFMSecretsLeaker.swf?game=transformice

./leak-secrets.py path/to/TFMSecretsLeaker.swf?game=deadmaze

./leak-secrets.py path/to/TFMSecretsLeaker.swf?game=bouboum

./leak-secrets.py path/to/TFMSecretsLeaker.swf?game=nekodancer

./leak-secrets.py path/to/TFMSecretsLeaker.swf?game=fortoresse

如果沒有提供game參數，則該實用程序將默認為洩漏Translice的秘密。