PKT v3.0 Viewer

[Йоха]

Проект на гитхабе:
https://github.com/Johnson7/pkt30view

Скриншот:


Возможности программы:

- Открывает .pkt файл формата 3.0, описание формата тут
- По умолчанию отображает пакеты в шестнадцатеричном представлении.
- Можно задавать имена для пакетов и имя функции на языке lua для парсинга пакета
- позволяет задавать имена опкодов и парсеры специфичные для конкретного билда wow.
Для этого необходимо создать в папке где находится екзешник - папку с номером билда wow от которого сделан сниф
Внутри папки создать 2 файла: opcodes.txt и parsers.lua

формат файла opcodes.txt :

опкод1, название_опкода1, имя_луа_функции1
опкод2, название_опкода2, имя_луа_функции2

в файле parsers.lua содержатся функции парсинга

function имя_луа_функции1()
end

function имя_луа_функции2()
end

при выделении строки в списке программы вызывается функция из загруженного lua файла соответсвующая опкоду, которая задается в файле opcodes.txt, если функция не задана, то соответственно ничего не вызывается.

В скрипте lua помимо стандартных доступны 2 библиотеки: packet и output

для packet доступны следующие функции:

length()		- возвращает длину данных пакета
decompress()		- распаковать compressed пакет

read8()			- читает BYTE
read16()		- читает WORD
read32()		- читает DWORD
readfloat()		- читает float
readguid()		- читает GUID (8 байт)
readpackedguid()	- читает упакованый GUID
readstring([len])	- читает строку длиной len, если вызывать без параметра,
			читает строку до завершающего 0 или конца пакета

для output :

print(string)
println(string)

Приглашаются все желающие для совместной разработки


В аттаче последня сборка

нууууууу....через vine запустилось, тестовый файлик открыл.
но на lich.pkt, sindragosa.pkt - висяк, при повторном открытии крэш
брал сниф тут http://ru-mangos.ru/showpost.php?p=21601&postcount=6
http://ru-mangos.ru/showpost.php?p=21605&postcount=9

[Йоха]

lich.pkt имеет неизвестный формат, я его не смог открыть и другим вьювером

У него в хидере версия пкт не так записана, не 00 30, а 30 00.

Мой вьювер не открывает файлы с неправильным заголовком, но при это ничего не зависает.
Поменял в хекс-редакторе версию - все отлично открывается

Насчет повторного открытия, да возможен краш, ресурсы не освобождаются перед открытием.

Вообще нет смысла сейчас писать баг-репорты, потому что как я написал, это даже не бета версия. Это инженерная альфа версия для тестового ознакомления. -)

багрепорты в любой версии нужны

[Lordronn]

Кстати, если есть баги которые поправить не имеется возможности, то лучше их написать в первой топике, дабы все видели.

[Йоха]

да погодите вы с багами, сперва надо привести проект в порядок, а потом уже заниматься исправлением

еще вопрос....
2011_4_20-17_20.pkt
пакет №90
optionalDataLength = 536870912, то есть 29 бит = 1, вно это же блин 512 Mb O.o явно ошибка сниффера или я что то путаю?

[Йоха]

Сообщение от Minimajack

еще вопрос....
2011_4_20-17_20.pkt
пакет №90
optionalDataLength = 536870912, то есть 29 бит = 1, вно это же блин 512 Mb O.o явно ошибка сниффера или я что то путаю?

эм, это как получено optionalDataLength = 536870912 ?

в pkt файлах длина пакета и длина доп. данных хранится в типе данных int (32 бита) при чем там биты ? это же не разбор пакетов от сервера.

Этого не может быть в принципе, дело в том что я для доступа к данным файла использую файлмапинг, и смещение до следующего пакета считается как

ptr += (sizeof(PKT_CHUNK) + pChunk->dataLength + pChunk->optionalDataLength);

Если бы в поле optionalDataLength было такое число, то смещение уехало бы фиг знает куда и вызвало бы ошибку доступа к памяти

2^29 = 536,870,912
доп. данных хранится в типе данных uint или разницы, число со знаком или без, нет? О.о

[Йоха]

Ищи глюки у себя в вайне или еще хз в чем
Все там в норме, добавил еще одну колонку:

m_lv.InsertColumn(6, _T("OtionalDataLength"), LVCFMT_LEFT, 100);

и в обработчике уведомления LVN_GETDISPINFO:

case 6:
sprintf_s(column, "%d", chunk->optionalDataLength);

[Lordronn]

Может лучше заменить 2 последние колонки на одну? Просто в поле Length писать размер data (без опкода).

[Йоха]

Сообщение от Lordronn

Может лучше заменить 2 последние колонки на одну? Просто в поле Length писать размер data (без опкода).

OptionalData никакого отношения к данным пакета не имеет, в снифе Length равен длине данных + 4, независимо от направления, потому что по формату, длина опкода выравнена до 4 байт. Какой смысл к реальной длине данных из пакета прибавлять бог весть что ?

Добавлено через 13 минут

Сообщение от Minimajack

2^29 = 536,870,912
доп. данных хранится в типе данных uint или разницы, число со знаком или без, нет? О.о

пакет 89, судя по размеру, был "large", а следующий за ним 90. Возможно ты как-то криво обрабатываешь сниф, я не знаю что даже предположить. Расскажи как у тебя получилось такое число ?

[Lordronn]

OptionalData никакого отношения к данным пакета не имеет, в снифе Length равен длине данных + 4, независимо от направления, потому что по формату, длина опкода выравняна до 4 байт. Какой смысл к реальной длине данных из пакета прибавлять бог весть что ?

Я думал что в поле "длина" идет длина даты + 4 байта на опкод.

Тогда какой смысл в последней колонке?

[Йоха]

Сообщение от Lordronn

Я думал что в поле "длина" идет длина даты + 4 байта на опкод.

так и есть

Сообщение от Lordronn

Тогда какой смысл в последней колонке?

просто для проверки, почитай что пишет Minimajack

в OptionalData у меня пишется ип адрес:порт, в этом снифе типа:
195.12.246.210:3724
что равняется ровно 19 байтам (завершающий 0 для строки не пишется)
В чем не трудно убедиться посчитав количество символов вручную.

Йоха звыняй...таки я накосячил

все дело в кешировании потоковых данных...читал больше чем лежит в кеше, сделал в несколько чтений, все работает

зы вот такие имба пакетики

[Йоха]

Сделал нормальный проект для VS10, пересобрал библиотеку lua в виде статической библиотеки так же в VS10.
Обновил шапку, выложил исходник проекта, луа инклуды и либы, а так же wtl, если вдруг кто не знаю где ее взять.
Это все что нужно для сборки. В итоге получается самостоятельный экзешник без всяких добавочных длл.

[Konctantin]

давай на гитхаб...

[Йоха]

Есть где-нибудь в двух словах описалово как создать новый проект на гитхабе ?

Меня сегодня лень одолела...

[Konctantin]

Зайди в аську...

посмотри инструкцию тут: http://ru-mangos.ru/showthread.php?t=891

[Йоха]

аккаунт вроде создался, ключи тоже. Теперь надо создать репозитарий, но в этом мануале описана работа под линуксом... в котором я понимаю чуть меньше чем ничего.

[Konctantin]

да без разницы, просто пути по другому указываются... тебе их можно не писать, а просто ПКМ -> Git Bash Here и все, а в остальном так же

[Йоха]

ключи кое-как победил. создался пустой репозитарий, как туда добавить файлы то ?

у меня есть локальная папка pkt30view, как ее содержимое добавить на github ?

Добавлено через 1 час 22 минуты
блин, я наверно совсем тупой, но уже скоро конец дня, а я так и не догнал как добавить проект на сервер.
Туда добавился только readme, как остальное засунуть я хз

[Konctantin]

git init
git remote add origin ssh://username@example.com/var/git/example.git
touch changelog
git add changelog
git commit -a -m "Initital commit"
git push origin master

[Йоха]

в результате на сервере оказывается только 1 файл - changelog

я уже двадцать раз и так и сяк пробовал

о епрст, каким-то образом все почему-то добавилось ...
моя в недоумении ... единственное что изменилось, так это я пошел пообедал и все сразу заработало

[TOM_RUS]

Сообщение от Йоха

в результате на сервере оказывается только 1 файл - changelog

я уже двадцать раз и так и сяк пробовал

git add .

[Йоха]

Всем спасибо за помощь, подскажите на последок еще одну вещь, вот я что-то дописываю, как мне все изменения закинуть на сервер ?

[TOM_RUS]

Сообщение от Йоха

Всем спасибо за помощь, подскажите на последок еще одну вещь, вот я что-то дописываю, как мне все изменения закинуть на сервер ?

git add .
git commit -m "bla bla bla"
git push origin master

[Konctantin]

Или использовать Git GUI, там все визуально понятно...

[Йоха]

Обновил шапку.
Добавил меню "Закрыть файл", исправлен краш при открытии файла если уже до этого был открыт другой файл.

предлагаю каждую функцию вынести в отдельный файл. Удобнее же...

[Йоха]

На мой взгляд более целесообразно хранить все функции в одном файле:
Какие мне видятся плюсы такого подхода:
- загружается модуль целиком при открытии снифа, можно инициализировать каки-нибудь переменные, выполнить некоторые стартовые процедуры общие для всего модуля. Собственно модуль луа живет пока открыт файл.
- загружается файл один раз, компилируется в памяти - меньше накладных расходов на дисковое ио, и на компиляцию скриптов.

А если кому-то нужна отдельная функция в отдельном файле - копипаст и за три секунды проблема решена.

[alien]

Кстати есть еще неплохая библиотека для объединения lua с C++
luabind

[Йоха]

я видел эту библиотеку в том числе, просто дело в том что штатные средства lua для встраивания настолько тривиальны что я думаю переписать вызовы без всяких сторонних библиотек/классов. Просто класс luawrapper я увидел одним из первых ну и что первое попалось под руку то и использовал

[alien]

Только еще одно замечание. Дело в том что у тебя в луа вызывается не метод объекта а функция таблици.

[Йоха]

ну да, я просто не знал как это правильно называется в луа

[alien]

Нет я не про это. У луа есть и методы в полноценном понимании и функции таблицы.
То есть вызов packet.read8() это вызов функции из таблицы, а packet:read8() вызов метода.

У меня например было так.

PacketParser::PacketParser(const Packet* aPkt)
{
    pkt=aPkt;
    L = lua_open();
    luaL_openlibs(L);
    luabind::open(L);
    module(L)
    [
        class_<PacketParser>("CPacket")
        .def("Opcode", &PacketParser::GetOpcode)
        .def("OpcodeName", &PacketParser::GetOpcodeName)
        .def("ReadInt32", &PacketParser::ReadInt32)
        .def("ReadUInt32", &PacketParser::ReadInt32)
        .def("ReadInt64", &PacketParser::ReadInt64)
        .def("ReadUInt64", &PacketParser::ReadInt64)
        .def("ReadString", &PacketParser::ReadString)
        .def("ReadByte", &PacketParser::ReadByte)
        .def("ReadBytes", &PacketParser::ReadBytes)
        .def("DeCompress", &PacketParser::DeCompress)
        .def("HexPrint", &PacketParser::HexPrint)

    ];
    globals(L)["Packet"] = this;

А в луа использовал вот так соответственно.

local addon_count=Packet:ReadInt32();

[Йоха]

Сообщение от alien

PacketParser::PacketParser(const Packet* aPkt)
{
    pkt=aPkt;
    L = lua_open();
    luaL_openlibs(L);
    luabind::open(L);
    module(L)
    [
        class_<PacketParser>("CPacket")
        .def("Opcode", &PacketParser::GetOpcode)
        .def("OpcodeName", &PacketParser::GetOpcodeName)
        .def("ReadInt32", &PacketParser::ReadInt32)
        .def("ReadUInt32", &PacketParser::ReadInt32)
        .def("ReadInt64", &PacketParser::ReadInt64)
        .def("ReadUInt64", &PacketParser::ReadInt64)
        .def("ReadString", &PacketParser::ReadString)
        .def("ReadByte", &PacketParser::ReadByte)
        .def("ReadBytes", &PacketParser::ReadBytes)
        .def("DeCompress", &PacketParser::DeCompress)
        .def("HexPrint", &PacketParser::HexPrint)

    ];
    globals(L)["Packet"] = this;

странный синтаксис, это С# ?

[Fedia22]

Сообщение от Йоха

странный синтаксис, это С# ?

могу ошибаться но кажется это delphi

[Йоха]

нет, это не делфи 100%

[alien]

Нет как нестранно это C++ с использованием luabind.
Ну или если уж совсем точно то c++, Qt, boost, luabind )
Правда от Qt в данном коде нечего нету )