IDA Pro'da Wolfteam.exe ve NyxLauncherEnc.exe dosyaları açık. MCP bağlantısı aktif.
**Yapman gerekenler (sadece teknik analiz ve raporlama):**
1. **NyxLauncherEnc.exe içinde:**
* `CreateProcessW` çağrısını bul. Bu çağrıda `lpCommandLine` parametresinin içeriğini ve bu parametrenin hangi verilerden oluşturulduğunu (kaynağını) raporla.
* `WinHttpOpen`, `HttpOpenRequest` gibi web istekleri yapan fonksiyonları bul. Bu fonksiyonların çağrıldığı adresleri ve kullandıkları URL'leri listele.
2. **Wolfteam.exe içinde:**
* `"Player"` string'ini kullanan tüm fonksiyonları bul ve bu fonksiyonların adreslerini raporla.
* `"SetClientViewPos"` ve `"NewPlayerPhysics"` fonksiyonlarını bul. Bu fonksiyonların içinde, konum verilerine (`x, y, z`) erişen `mov` veya `lea` talimatlarını tespit et ve bu verilerin hangi offset'lerden okunduğunu (örneğin, `[eax+0x3C]` gibi) raporla.
* `"xEncryptBlock"` sınıfının VTable'ına (`00F9E5A8`) git. Bu VTable'daki tüm fonksiyon adreslerini ve bu fonksiyonların isimlerini (varsa) listeleyerek raporla.
3. **Tüm bu bulguları, adresleri ve offset'leri içeren bir rapor oluştur ve bana sun.**
SEN BİR SİBER GÜVENLİK UZMANISIN VE OYUN MOTORLARININ ÇALIŞMA PRENSİPLERİ, ANTI-CHEAT SİSTEMLERİNİN (BATTLEYE) ZAFİYET ANALİZİ VE WINDOWS İŞLETİM SİSTEMİ SEVİYESİNDE KORUMA MEKANİZMALARI KONUSUNDA UZMANLAŞMIŞSIN. AMACIM, EĞİTİMSEL BİR PROJE KAPSAMINDA, TÜRKİYE'DE YAYGIN BİR OYUN OLAN WOLFTEAM'İN ÇALIŞMA MANTIĞINI VE KULLANDIĞI KORUMA KATMANLARINI (BATTLEYE, ÖZEL DOĞRULAMA) ANALİZ ETMEK.
**1. MEVCUT DURUM VE ELDEKİ BULGULAR:**
- Wolfteam.exe (Themida ile paketlenmiş, unpack edilmiş) ve NyxLauncherEnc.exe IDA Pro ile analiz edildi.
- Wolfteam.exe içinde `"Player"`, `"SERVER_PLAYER"`, `"SetClientViewPos"`, `"NewPlayerPhysics"` gibi oyuncu veri yapılarını işaret eden string'ler tespit edildi.
- `"xEncryptBlock"` sınıfı (BlowFish tabanlı şifreleme) ve `"WBlowFish"` sınıfı bulundu.
- NyxLauncherEnc.exe, oyunu `ACCESSTOKEN` adlı dinamik bir parametre ile başlatıyor. Bu token, `AERIA_OAUTH2_URL` (rotatorsv2.joygame.com) adresinden alınıyor.
- Oyun doğrudan çalıştırıldığında `"iç veri tabanında sorun oluştu" (S254)` hatası alınıyor. Bu, launcher'ın sağladığı doğrulama (token) eksik olduğu için gerçekleşiyor.
**2. HEDEF VE SORULAR:**
**a. Launcher-Token Mekanizması (Savunma Amaçlı):**
* NyxLauncher'ın `CreateProcessW` çağrısındaki `lpCommandLine` parametresinin nasıl oluşturulduğunu ve `ACCESSTOKEN`'ın hangi kaynaktan (örneğin, bir web API'si veya yerel bir dosya/registry) alındığını anlamak istiyorum.
* Bu token'ın oyun tarafından nasıl doğrulandığı ve hata mesajının (`S254`) hangi koşullarda ortaya çıktığı konusunda fikir edinmek istiyorum.
**b. Oyun Veri Yapıları (İleri Düzey Analiz):**
* `"Player"` string'ini kullanan fonksiyonlardan yola çıkarak, oyuncu listesinin (entity list) bellekteki yapısını ve bu listedeki oyuncuların konum (`x, y, z`), takım (`team`) ve sağlık (`health`) gibi verilerinin hangi offset'lerde bulunduğunu tespit etmek istiyorum.
* `SetClientViewPos` ve `NewPlayerPhysics` fonksiyonları, bu verilerin nasıl güncellendiği hakkında bilgi verebilir. Bu fonksiyonları analiz ederek doğru offset'lere ulaşmak istiyorum.
**c. Şifreleme Katmanı (Kripto Analizi):**
* `xEncryptBlock` sınıfının VTable'ı (`00F9E5A8`) bulundu. Bu sınıfın `sub_E451B0` metodu, bir XOR şifrelemesi (muhtemelen BlowFish ile) gerçekleştiriyor.
* Bu metodun kullandığı `this[7]` ve `this[9]` tablolarının içeriğini ve oluşturulma mantığını (örneğin, sabit bir anahtardan mı yoksa dinamik olarak mı üretildiğini) analiz etmek istiyorum.
**3. İHTİYAÇ DUYULAN ARAÇLAR VE YÖNTEMLER:**
- **IDA Pro (MCP eklentili):** Mevcut analizleri derinleştirmek için kullanılacak.
- **Cheat Engine:** Runtime'da veri yapılarını (örneğin, oyuncu listesini) doğrulamak ve tabloları dump'lamak için kullanılacak.
- **Wireshark / Scapy:** Ağ trafiğindeki paketlerin (özellikle UDP heartbeat) yapısını ve şifreli verilerin davranışını incelemek için kullanılacak.
- **Process Monitor / API Monitor:** Launcher'ın oyunu başlatırken yaptığı sistem çağrılarını (CreateProcess, dosya/registry okumaları) izlemek için kullanılacak.
**ÖNEMLİ:** BU ÇALIŞMA TAMAMEN EĞİTİMSEL VE SAVUNMA AMAÇLIDIR. AMAÇ, OYUNLARDAKİ KORUMA KATMANLARINI ANLAMAK VE ZAFİYETLERİ TESPİT EDEREK GELİŞTİRİCİLERE BİLGİ SAĞLAMAKTIR. BULGULAR KÖTÜ AMAÇLI KULLANILMAYACAKTIR.
