Nejprve bych spustil statickou analýzu aplikace, jako je Findcrypt nebo ProtectID a PEID Kanal plugin, abych vyhledal použité statické hodnoty v různých šifrovacích algoritmech. Pokud něco najdete, zkontrolujte, která funkce k nim přistupuje pomocí křížových odkazů (X v IDA, CTRL + r v olly) a dostanete se k šifrovacím funkcím nebo alespoň blízko nich.

Pokud tento přístup selže, můžete začít sledovat v dynamickém debuggeru, jako je olly. Našli jste funkci odesílání, můžete začít sledovat zpět v zásobníku volání. Vyberte horní část zásobníku a klikněte na follow in disassembler, čímž se dostanete k funkci, která se nazývá funkce send. Umístěte zarážku na horní část této funkce. Opakujte to několikrát, vraťte se zpět do stromu volání a sledujte proměnné, se kterými se funkce volá, dokud neuvidíte data, která mají být šifrována.

Na druhém obrázku zobrazíte funkci, kterou volání odesílá ( ) se šifrovanými daty. Chcete-li se přiblížit metodě šifrování, měli byste se vrátit o více úrovní zpět.

Vyhledejte relevantní řetězce v binárním souboru (Shift + F12 v IDA), například: „klíč“, „krypta“, „heslo“, a křížový odkaz, abyste zjistili, která funkce je používá.

Můžete také dát bod zlomu hardwaru na data, o kterých víte, že budou v určitém okamžiku zašifrována, a zkontrolovat, kde k nim máte přístup.

Chcete-li také potvrdit, že aplikace používá statický klíč, můžete nastavit nové prostředí pro hru s jiným účtem na jiném počítači a zjistit, zda jsou šifrovaná data šifrována na stejné bajty, jaké jste našli na obrázku 1. Pokud je to stejné, šifrování používá statický klíč.

Existuje také několik příspěvků o této hře na ragezone a elitepvpers, pokud selžou všechny ostatní, mohou vám pomoci:)