U-Labs Community - Reverse Engineering

Brawl Stats RE Traffic mitschneiden

Integer — Thu, 27 Sep 2018 09:23:39 GMT

Hallo liebe Community,

ich brauche mal eure Hilfe. Und zwar zur Zeit habe ich keinen PC und mobil unter Android hat sich die App Brawl Stats abgesichert gegen sniffing und unter iOS kostet CharlesProxy 9.99� was sich f�r einmal dr�ber schauen nicht lohnt.

K�nnte mir da einer helfen bitte?
Ich weiss dass der Host
https://api-dev.brawlstats.com ist nur was sind die API Request um auch Daten zur�ck zu bekommen?

Ich danke euch schon mal im voraus

Mfg Integer

[Java] PopupParser - "Definitionen"/"Daten" verstanden, parser aber nicht (Beispiele)

Bubble Gum — Mon, 19 Jun 2017 08:09:12 GMT

Ich bin seit einigen Tagen dabei, den PopupParser von Knuddels zu verstehen. Wie das ganze nun aufgebaut ist, wie die Daten zur Stande kommen, ist mir bereits klar. Das ganze Datenformat ergibt schlie�lich einen Sinn.

Zum Reversen habe ich mir Enigma, aber auch andere Tools wie Fernflower oder JD-GUI zur Hand genommen, der das deobfuscaten erleichtert; Method- oder Class renaming ist bei Enigma wirklich nice. Verschiedene Decompiler zu nutzen sollte auch einen Sinn ergeben: Nicht jeder kann alles hundert prozentig decompilieren, an einigen Stellen hapert es die man dann aber durch einen anderen Decompiler ausbessern kann.

Kommen wir zum Teil der Definitionen; Diese sind gesplitted durch das Char �, was auch in der onEnd-Methode wiedergespiegelt wird. Knuddels macht es hier nat�rlich etwas umst�ndlich. Anstelle direkt alles auf � zu splitten, gehen die Char-by-Char durch. Ich denke, dass dies ggf. auch einen Sinn ergibt.

Fangen wir mal mit einer ganz einfachen Definition an:

Zitat:

BNp~�

Dies erstellt ein BorderLayout auf North und besitzt Subpanels, die nachfolgend geparst werden.

Zitat:

B - BorderLayout
N - North
p - Subpanels
~ - Read as Empty String (siehe decompilierte Klassen)
� - End

Das ganze k�nnte man jetzt auch einfach anders Positionieren, in dem man anstelle von N (North) auch South, West, East angibt oder es mit einem anderen LayoutManager wie CardLayout, FlowLayout, GridLayout (Achtung, die n�chsten 4 Chars sind dann aber Integer mit den rows/cols/hgap/vgap values, siehe Java-API des konstruktors) oder ScrollPane ausstattet.

Jetzt habe ich aber etwas verbissenes. So weit arbeitet mein Parser, der in JavaScript geschrieben ist schon fast wie das Original; Leider aber verschluckt dieser sich (obwohl v�llig identische Arbeitsweise) an einige wenigen Chars. Das geile daran ist, fast alle Komponenten parst er korrekt, nur den TextPanel nicht. Aufgrund des B Segments verschluckt dieser sich um einige Positionen und zeigt den Text vom "KCode"-TextPanel versetzt an.

Das kann man sich wie folgt an der /info eines Channels vorstellen:
Original f�ngt das Element wie folgt an:

Zitat:

BCc�R>{linkhovercolor}CENTER<��>{table|85|200|20 0|85}<�_�>{tc}<�Channel-Rating:

BorderLayout Center content Text bis Ende...

Normalerweise ist dann der Text "�R>{linkhovercolor}CENTER<�[... Wie auch immer ...]". Da sich der Parser aber etwas verschluckt (wozu wir jetzt gleich kommen), ist der Text tats�chlich aber "inkhovercolor}CENTER<�[... Wie auch immer ...]"; Es fehlen hier also folgende 5 Positionen: �R>{l.

Das Problem wird am Parser liegen, auch verstehe ich nicht, warum Knuddels dies so gemacht hat, verstehe aber, dass es auch ein Null-Layout geben kann (componente.setLayout(null)).

Der Parser arbeitet nested und hat nur zwei Schritte, wobei der zweite insgesamt zwei Schritte beinhaltet:
Schritt 1 - Header: Parst den Window-Title, Background, Whatever:

Code:

Beispiel:

Channel Knuddels�

        s (Wenn SendBack gesetzt, werden nachfolgende Strings gelesen)

                cmv�

                Knuddels�

        f    (Foreground RGB)

        h��� (Background RGB)

        C�Cp~�

Schritt 2 - Components:
Unterschritt 1 - Layout
Unterschritt 2 - Ausrichtung (wenn Layout)
Unterschritt 3 - Komponentdaten
[/code]

Jetzt kommen wir zum Parsing-Teil, der mir nicht so Logisch vorkommt. Studiert mal bitte insbesondere das Parsen von B (Layout), sowie C (Ausrichtung) und die Defaults:

Layout-Parser

Code:

var running = true;

var layout = null; // Standardm��ig ist das Layout NULL!

var background = null;

var foreground = null;

var image = null;

var image_width = null;

var image_height = null;



do {

        running = false;

        

        switch(this.nextChar()) {

                case 'B':

                        ++this.position;

                break;

                case 'C':

                        layout = new CardLayout();

                        has_layout_position = true;

                break;

                case 'F':

                        layout = new FlowLayout();

                break;

                case 'G':

                        layout = new GridLayout(this.getChar(), this.getChar(), this.getChar(), this.getChar());

                break;

                case 'P':

                        /*

                                Es gibt nur drei Komponenten, auf denen weitere Subkomponenten gelegt werden:

                                        - ScrollPane (DIESE)

                                        - ImagePanel (Wird automatisch gesetzt, sobald Token U geparst wird)

                                        - Panel (Letzteres ist immer Default, sofern kein ImagePanel oder ScrollPane)

                        */

                        element = new ScrollPane();

                        element.setSize(this.getInteger(), this.getInteger());

                break;

                case 'U':

                        if(image == null) {

                                image = this.getString();

                        } else {

                                image_width = this.getInteger();

                                image_height = this.getInteger();

                        }



                        running = true;

                break;

                // Background

                case 'b':

                        background = this.getColor();

                        running = true;

                break;

                // Foreground

                case 'f':

                        foreground = this.getColor();

                        running = true;

                break;

                default:

                        --this.position;

                        layout = new BorderLayout();

                        has_layout_position = true; // parst dann North/South/West/East

                break;

        }

} while(running);

Ausrichtungsparser:

Code:

layout_position = null;

while(!this.isEnd()) {

        // Ausrichtung wird nur geparst, wenn es der LayoutManager zuvor vorgibt

        if(has_layout_position) {

                switch(this.nextChar()) {

                        case 'C':

                                ++this.position;

                        break;

                        case 'E':

                                layout_position = "East";

                        break;

                        case 'N':

                                layout_position = "North";

                        break;

                        case 'S':

                                layout_position = "South";

                        break;

                        case 'W':

                                layout_position = "West";

                        break;

                        default:

                                layout_position = "Center";

                                --this.position;

                        break;

                }

        }

        

        // [...]

}

Und jetzt noch einmal bitte auf die content-Komponente schauen:

Zitat:

BCc�R>{linkhovercolor}CENTER<��>{table|85|200|20 0|85}<�_�>{tc}<�Channel-Rating:

Jetzt meine Fragen:

Warum wird Center geskippt?
- Standardm��ig ist die Ausrichtung null, wie soll hier jemals der Wert "Center" erreicht werden? Wenn Center eintrifft, springt der Parser zum n�chsten Char; Zum "Default" kommt er hier genauso wenig.
Warum wird BorderLayout geskippt, auch hier kommt nie der Default zur Stande

Ich hoffe, mir kann da jemand weiterhelfen.

Liegt es vielleicht an der decompilierung, dass da etwas falsch intepretiert wird?

Unter verschiedenen Decompilern wird das ganze auch etwas anders dargestellt, siehe Screens:

Spoiler:

Edit:
Ich habe nun jetzt auch mal mit insgesamt 6 verschiedenen Decompilern des Original-Applets geschaut:
JD-Core

Code:

if (i != 0) {

        switch (addMouseListener())

        {

        case 'N': 

          str2 = I.I(1320);

          break;

        case 'S': 

          str2 = I.I(1326);

          break;

        case 'E': 

          str2 = I.I(153);

          break;

        case 'W': 

          str2 = I.I(1332);

          break;

        case 'C': 

          t += 1;

        default: 

          t -= 1;

          str2 = I.I(1019);

        }

  }

CFR

Code:

if (bl2) {

        switch (this.addMouseListener()) {

                case 'N': {

                        string2 = I.I((int)1320);

                        break;

                }

                case 'S': {

                        string2 = I.I((int)1326);

                        break;

                }

                case 'E': {

                        string2 = I.I((int)153);

                        break;

                }

                case 'W': {

                        string2 = I.I((int)1332);

                        break;

                }

                case 'C': {

                        ++this.t;

                }

                default: {

                        --this.t;

                        string2 = I.I((int)1019);

                }

        }

}

jadx

Code:

if (obj3 != null) {

        switch (addMouseListener()) {

                case 'C':

                        this.f1t++;

                        break;

                case 'E':

                        I = I.I(153);

                        break;

                case 'N':

                        I = I.I(1320);

                        break;

                case 'S':

                        I = I.I(1326);

                        break;

                case 'W':

                        I = I.I(1332);

                        break;

        }

        this.f1t--;

        I = I.I(1019);

} else {

        I = str2;

}

Procyon

Code:

Label_0384: {

        if (b) {

                switch (this.addMouseListener()) {

                        case 'N': {

                                s = I.I.I(1320);

                                break Label_0384;

                        }

                        case 'S': {

                                s = I.I.I(1326);

                                break Label_0384;

                        }

                        case 'E': {

                                s = I.I.I(153);

                                break Label_0384;

                        }

                        case 'W': {

                                s = I.I.I(1332);

                                break Label_0384;

                        }

                        case 'C': {

                                ++this.t;

                                break;

                        }

                }

                --this.t;

                s = I.I.I(1019);

        }

}

JAD

Code:

if(flag)

switch(addMouseListener())

{

case 78: // 'N'

        s2 = I.I.I(1320);

        break;



case 83: // 'S'

        s2 = I.I.I(1326);

        break;



case 69: // 'E'

        s2 = I.I.I(153);

        break;



case 87: // 'W'

        s2 = I.I.I(1332);

        break;



case 67: // 'C'

        t++;

        // fall through



default:

        t--;

        s2 = I.I.I(1019);

        break;

}

AHK Anwendung decompilen

x BoooM x — Tue, 03 Jan 2017 19:59:02 GMT

Hey,

ich suche wen, der mir mal eben eine Anwendung, die mit AHK (AutoHotkey) geschrieben wurde decompilen kann oder mir eine Anwendung nennen kann, mit der es m�glich ist.

Mit RessourceHacker klappt es nicht.

Danke.

Unity3D oder Blender? Was empfehlt ihr so?

Riviane — Sat, 29 Aug 2015 13:44:16 GMT

Guten Tag,

Wollte mich schon seit einer sehr langen Zeit mit dem Entwickeln von 3D-Spielen besch�ftigen sowie die dazugeh�rigen Bausteine wie die Programmiersprache (C++, Java, C# etc...)

Hatte so oft angefangen, es aber nie durchgezogen, weil mir immer das n�tige Wissen gefehlt hat und mir die YouTube-Videos nie ausgereicht haben.

Nun hatte ich paar nette Tutorial von Video2Brain gefunden zum Thema : "Spieleentwicklung"

Gibt so einige f�r Unity3D und f�r Blender, nun meine Frage : Welcher Engine soll ich mich widmen? Sind sie im Prinzip gleich und somit egal mit welcher ich anfange? Ich bin noch ein blutiger Anf�nger und kann absolut noch nichts was das Thema angeht. Habt ihr einige Tipps f�r mich oder sowas in der Art?

Also wie gesagt, entweder Unity3D oder Blender.

Freue mich auf eure Hilfe

Mit freundlichen Gr��en
Riviane

Testversion diverser Programme umgehen

x BoooM x — Sat, 22 Feb 2014 17:05:30 GMT

Hey.

Wenn man eines dieser Programme von folgender Seite installiert, hat man das Programm als 7-t�gige Testversion
Play Buddy Auto Helpers - Pogo cheats, Facebook cheats, Yahoo cheats & MSN cheats!

W�rde es irgendwer hinbekommen die Testversion zu umgehen? Die 7 Tage zum Beispiel auf 1000 Tage oder so zu verl�ngern?
Vorher �ffnet sich immer ein Fenster wo steht wie viele Tage noch �brig bleiben.

Hatte mal eines der Programme in irgendeinem Forum befunden wo es jemand hinbekommen hat, aber da bekam man keine
Antwort wie er es gemacht hat und da gab es wie gesagt auch nur das eine.

Also m�glich m�sste es sein.

Ist auch schon etwas her wo ich mir mal eine Testversion geholt hatte, das war bevor ich irgendwann mal meinen
PC aufgesetzt habe und ich kann die jetzt aber wieder neu benutzen. Also wird eventuell sogar nur irgendwo was gespeichert?

MfG.

.Lua Cracken?

Noize — Thu, 30 Jan 2014 17:17:13 GMT

Hi, ich habe ein Frage ich habe hier ein Script das ist verschl�sselt gibt es M�glichkeiten dies zu entschl�sseln?
bsp:
[Lua] Evadee 0.652 - Pastebin.com

suche kleine re hilfe

GeTTeX — Tue, 23 Jul 2013 18:31:19 GMT

hey, bin zwar neu in diesem forum, jedoch nicht neu in der materie.
ich besch�ftige mich schon eine weile mir re jedoch hatte ich bis jetzt nicht allzugro�e probleme wie ich sie nun bei diesem programm habe.
zu downloaden als demo hier Backuptrans iPhone SMS Transfer, Transfer SMS to PC/other iPhone daher auch kein upload meinerseits =)
die reg abfrage beim start l�sst sich super easy �berspringen, jedoch ist mir echt nich klar wo sich das tool jegliche weitere infos zur reg hohlt.

vielleicht k�nnt ihr mir ja etwas behilflich sein. (p.s. falls jmd hilfe beim einstieg braucht poste ich gerne meine vorgehensweise =) )

vielen dank und lg

.Dll entpacken ?

Chrissy — Wed, 17 Jul 2013 23:36:58 GMT

Kurze frage , ich will versuchen Fast & Furious 6 The Game zu Cracken.

Laut den infos die ich gefunden habe wurde es mit der "Unity3D" Engine geschrieben

Aufjedenfall will ich jetzt in ein Paar .dll Dateien etwas nachgucken und muss sie deswegen entpacken und Entschl��eln.

[Suche] Programm "Cracker"

BMG — Fri, 05 Jul 2013 10:11:41 GMT

Das ist ein Mod Menu f�r PS3 MW3, daf�r brauch man irgendwie einen Key oder so, kann mir das einer Cracken?
Dankee.

MW3 Salvation.exe (16,43 MB) - uploaded.net

Angeh�ngte Dateien

MW3 Salvation.exe (16,43 MB)

Browsergame Highscore hacken?

Pwnflakes — Wed, 12 Jun 2013 13:52:02 GMT

Ich wei� das es m�glich ist, bitte sagt mir nicht das man das mit CE machen kann oder sonst andere Programme die nur einen Fake Wert anzeigen als Highscore und dann doch mit dem normalem Wert speichert. W�rde mich sehr freuen wenn mir da jemand helfen kann, ich wei� irgentjemand von euch wei� wie das funktioniert :)

MFG Pwn

.NET Assembly sch�tzen

rVs14 — Tue, 28 May 2013 20:01:11 GMT

Hallo,

Ich suche einen Obfuscator welcher ziemlich unbekannt und evtl. kostenlos ist. Ich habe auch kein Problem damit zu bezahlen, wenn es ein guter ist.

Er soll eigentlich nur die Scriptkiddys welche de4dot oder Reflexil benutzen abhalten.

Die Anwendung wurde mit dem .NET Framework 4 gecodet.

EXE HTML-Files extracten?

Bubble Gum — Mon, 13 May 2013 23:38:57 GMT

Hallo :)

Ich hab mir gerade GoforFiles installiert gehabt. Finde des Layout hammerm��ig.

Habe nun gesehen, dass es anscheinend mit HTML gemacht wurde, anhand der htmllayout.dll und der Executable sieht man auch ein wenig in IDA.

Jetzt meine Frage: Wie kann ich den Mist extrahieren?
Hat vielleicht jemand einen Tipp?

(S) jemand der mir einen AutoBuyer crackt (B) PSC

Theripper — Thu, 31 Jan 2013 12:30:26 GMT

Hallo ich suche jemand der mir ein Tool crackt, dass beim starten nachschaut ob eine Lizenz vorliegt.
Das Program ist von futautobuyer.net.

Die Exe ist die alte Version in der Zipist das Update, welches ihr crackt ist mir egal.
Schreibt mir einfach ob es m�glich ist und was ihr daf�r wollt

Angeh�ngte Dateien

Downloads.rar (1,34 MB)

Installierter Bananachat - Tokens auslesen

!lkay — Tue, 29 Jan 2013 14:21:27 GMT

Hallo,

wie kann ich vom Bananachat(ich denke der ist hier bekannt) die Tokens auslesen?

Ich hab hier eine Website wo der Bananachat gehostet ist und w�rde gerne die Tokens auslesen,
weil sie ver�ndert wurden.

Habs mit Wireshark probiert , kann dort aber einige Token wie das T Token(f�r die Handshake ben�tigt) nicht finden.

Kann mir jemand sagen wie man die auslesen kann?

[Help]CracK Paltalk

kamii — Thu, 10 Jan 2013 18:58:10 GMT

Hi ppl

I found this forum on google i was searching on google for Reverse Engineering and i found a Thread in Tut section i just wanna ask if some re Crack or how to Crack these kind of software its a Chat messnger (Paltalk).

There is only one Crack Crack This software and he is from Vietnam

here is crack
http://dl.dropbox.com/u/42016543/Pal...03-01-2013.rar

he attach with this crack a hardware id system after installing this software the user must provide the serial and cracker will give a key after user is abel to run software

there is a beta verision from paltalk last 4 days out and crack also crack it
and make a multi paltalk
multi paltalk used to open multipal nick names is same chat room
New Crack <<< http://dl.dropbox.com/u/42016543/Paltalk Build 483 Multiple.exe

Orignal version<< http://download.paltalk.com/download..._de_r17730.exe

i just wanna know how to crack this software or some one teach please

if i post in wrong section plz push it to right section

Regards
kamii

.NET Anwendungen cracken?

MarLoNDeRG�ngstaR — Sun, 31 Jul 2011 10:47:01 GMT

Hallo,

ich habe mich gefragt wie man eine .NET Anwendung cracken k�nnte und auch schon gegoogelt.
Dabei ist mir was aus Code-Stuff.net(Irgendwie sowas. :D) eingefallen.
ISDP hat damals einen Fifty! Bot released, welcher einen CSD Login hatte.
Paar Monate sp�ter war CSD offline und der Bot damit gestorben.
1-2 Monate Sp�ter hatte dann jemand den Bot gecrackt, soweit ich micht erinnern kann so:

User �ffnet Bot -> Login erscheint -> User �ffnet Crack.exe -> Man musste den Login Button klicken und war drinne.

Einige Labels und Button texte waren damals auch ver�ndert.

Nun zu meiner Frage:

Wie geht sowas?
Ich w�rde es gerne lernen. :b

(Wenn ihr keine Ahnung habt oder einfach nichts Sinnvolles zum Thema beitragen m�chtet postet nicht!)

MfG