PKT v3.0 Viewer

[Йоха]

Проект на гитхабе:
https://github.com/Johnson7/pkt30view

Скриншот:


Возможности программы:

- Открывает .pkt файл формата 3.0, описание формата тут
- По умолчанию отображает пакеты в шестнадцатеричном представлении.
- Можно задавать имена для пакетов и имя функции на языке lua для парсинга пакета
- позволяет задавать имена опкодов и парсеры специфичные для конкретного билда wow.
Для этого необходимо создать в папке где находится екзешник - папку с номером билда wow от которого сделан сниф
Внутри папки создать 2 файла: opcodes.txt и parsers.lua

формат файла opcodes.txt :

опкод1, название_опкода1, имя_луа_функции1
опкод2, название_опкода2, имя_луа_функции2

в файле parsers.lua содержатся функции парсинга

function имя_луа_функции1()
end

function имя_луа_функции2()
end

при выделении строки в списке программы вызывается функция из загруженного lua файла соответсвующая опкоду, которая задается в файле opcodes.txt, если функция не задана, то соответственно ничего не вызывается.

В скрипте lua помимо стандартных доступны 2 библиотеки: packet и output

для packet доступны следующие функции:

length()		- возвращает длину данных пакета
decompress()		- распаковать compressed пакет

read8()			- читает BYTE
read16()		- читает WORD
read32()		- читает DWORD
readfloat()		- читает float
readguid()		- читает GUID (8 байт)
readpackedguid()	- читает упакованый GUID
readstring([len])	- читает строку длиной len, если вызывать без параметра,
			читает строку до завершающего 0 или конца пакета

для output :

print(string)
println(string)

Приглашаются все желающие для совместной разработки


В аттаче последня сборка

[Йоха]

Сообщение от RomanRom2

в продолжение списка функциональностей (feature spec):

6. поскольку снифы могут быть от разных билдов, соответственно парсеры опкодов (например респонсов) так же могут быть разные. нужно что бы загружались соответствующие выбранному билду парсеры.

как одно из решений:
в корне программы находятся каталоги по номеру билда (10314, 12340, ...), в которых лежат соответствующие lua-парсеры. при загрузке снифа мы знаем какой билд и грузим нужные парсеры из соответствующего каталога.

Рома, эта фича изначально присутствует в проге

Сообщение от RomanRom2

ЗЫ. йоха, добавь в проект на гит все необходимые библиотеки в какой нибудь глобальный libs и настрой проект что бы он юзал эти библиотеки. проект должен собираться без каких либо танцов с бубнами.

это верное замечание. Сейчас я делаю проект что бы в нем уже было все необходимое и собираться он будет нажатием одной кнопки

[RomanRom2]

Сообщение от Йоха

Рома, эта фича изначально присутствует в проге

пожалуйста пожалуйста, я лишь генерю фичеспек, могут быть дупы. лучше дупы, чем если что то упустить. да?

[Йоха]

Выложил новый проект на гитхаб, там внутри все нужные хидеры и библиотеки
Пределал немного архитектуру приложения
Добавлена возможность открывать несколько файлов и переключаться по ним при помощи вкладок.
Дописал нормальный скролинг для окна вывода

Работаем дальше ...

[LordJZ]

Запилил себе собственный форк

Патчи:
- Файл исключений .gitignore: patch, с ним git не будет предлагать сунуть в коммит, например, временные файлы Visual Studio. Т.к. отдельной папки под бинарники нет, я пока вписал туда пути к Release и Debug Output директориям.
- Вместо Document пишем имя файла без расширения в качестве названия таба: diff (т.к. гитхаб генерирует несколько патчей для нескольких коммитов). Как у вас, я использовал табы вместо пробелов. (Вероятно, при использовании юникода придется конвертировать строки)

Кстати, вместо патчей для применения изменений в основную ветку разработки из какого-либо форка вы можете создать локальный бранч, отслеживающий форк, и смержить его локально, или использовать Fork Queue для удаленного слияния веток или отдельных cherry-pick-ов, или накладывать Pull Requests (если предложат).

[Йоха]

Небольшие исправления - пересобрал библиотеку zlib. Тот проект для VS10 который идет с исходниками с оффсайта у меня не собирается, выдает кучу ошибок. Разбираться нет желания, сделал проект либы сам, все заработало как надо.
Ну и добавил в основную программу нереализованые в этой переделке функции луа.
Теперь все так как объявлено в шапке.
Осталось приделать вывод хекс-вью.

[Йоха]

Доделал hex-view.

Надо для интереса какой-нибудь парсер на луа написать

Какой есть пакет не сложный ?

smsg_char_enum

[Йоха]

В луа функции packet.readstring() добавлена внутренняя конвертация строки из UTF8 в 1251.
Теперь строки из локализованых снифов будут отображаться корректно.

[Йоха]

Пофиксил некоторые глупые баги
В новых опкодах 14007 не знаю какой там SMSG_CHAR_ENUM, нашел некий опкод 0x987f, в нем выводится приветствие при входе в мир.
Сделал мелкую lua функцию:

  t = packet.read32()
  output.print(packet.readstring())
  output.print(packet.readstring())
  output.print(packet.readstring())
  output.print(packet.readstring())

Результат выглядит так :

[Lordronn]

это MOTD

SMSG_MOTD

Йоха...

1. минимальные фильтры
2. сортировка по полям ( размер, опкод, тик коунт)
3. и время...если в снифе одни нули, то и выводить колонку смысла нет
4. открыл сниффф....какой версии? - хз; доп данные есть? - хз...надо отображать все. Не все телепаты...в статус баре, в доп.окне, кнопочка...

зы под wine запускается
ззы хотел увидеть разбор пакета с использованием циклов

[LordJZ]

Сообщение от Minimajack

...
сортировка по полям ( размер, опкод, тик коунт)
...

Зачем?

Сообщение от LordJZ

Зачем?

например: сравнить 2 одинаковых опкода...не надо искать среди списка

[Йоха]

Сообщение от Minimajack

хотел увидеть разбор пакета с использованием циклов

В парсере доступен весь арсенал языка луа.

Сообщение от Minimajack

минимальные фильтры

это дело, приделаю

Сообщение от Minimajack

открыл сниффф....какой версии? - хз; доп данные есть? - хз...надо отображать все. Не все телепаты...в статус баре, в доп.окне, кнопочка...

тоже приделаю

[Konctantin]

t = packet.read32()
output.print(packet.readstring())
output.print(packet.readstring())
output.print(packet.readstring())
output.print(packet.readstring())

там так (псевдокод):

t = packet.read32()
while (t)
{
     output.print(packet.readstring())
     t--;
}

[Йоха]

Нижеприведенный код на lua дает нужный результат

function smsg_motd()
	t = packet.read32()
	for i = 1, t do
		output.print(packet.readstring())
	end
end

[LordJZ]

А мне очень понравился (и у себя я такую возможность сделал) метод распарсивания пакета у WCell:

var count = ReadUInt32("MOTD Lines");
For(count, i => ReadCString("MOTD Line #{0}: ", i));

Получается:

MOTD Lines: 4
MOTD Line 0: Добро пожаловать в World of Warcraft!
MOTD Line 1: Для нас важна безопасность учетных записей игроков,
MOTD Line 2: поэтому мы рекомендуем Вам посетить следующую
MOTD Line 3: страницу: http://eu.battle.net/security/

[Йоха]

аналог на луа:

function smsg_motd()
	count = packet.read32()
	output.print("MOTD lines : "..count)
	for i = 1, count do
		output.print("MOTD line "..(i-1)..": "..packet.readstring())
	end
end

Получается:

почему hex и вывод lua нельзя скопировать? так задумано? будет изменено? У меня не работает?

[Йоха]

да поменяю, пока текст не копируется

[Йоха]

- наконец-то исправлена колонка "время" теперь там выводится значение времени из снифа
- переписаны окна вывода hex и lua, теперь текст из них можно скопировать
- добавлена строка состояния с информацией о билде снифа, языке, и ИД снифера
- добавлена функция в lua output.println. Ее нужно использовать когда необходимо вывести текст и перевести следующий вывод на новую строку. Эквивалентна printf("some text\n")
а функция output.print эквивалентна printf("some text")

[Йоха]

Сообщение от Minimajack

smsg_char_enum

Вот набросал парсер этого пакета для билда 14007, там правда в середине пакета какие-то мзменения ... в отличие от того кода что приводил TOM_RUS в своей теме ...

  function smsg_enum_char()
  count = packet.read8()
  output.println("Character count : "..count)
  output.println(" ")
  for i = 1, count do
    guid = packet.readguid()
    name = packet.readstring()
    race = packet.read8()
    class = packet.read8()
    gender = packet.read8()
    skin = packet.read8()
    face = packet.read8()
    hair_style = packet.read8()
    hair_color = packet.read8()
    facial_hair = packet.read8()
    level = packet.read8()

    output.println("name = "..name..", guid = "..guid)
    output.println(t_race[race]..", "..t_class[class]..", "..t_gender[gender + 1]..", "..level.." lvl")
    output.println(" ")

    zone = packet.read32()
    map = packet.read32()
    x = packet.readfloat()
    y = packet.readfloat()
    z = packet.readfloat()
    guildid = packet.read32()
    flags = packet.read8()
    cflags = packet.read8()
	unk1 = packet.read8()
    first_login = packet.read8()
    pet_id = packet.read32()
    pet_level = packet.read32()
    pet_family = packet.read32()
  
    for j = 1, INVENTORY_SLOT_BAG_END do
      item_display_id = packet.read32()
	  item_type = packet.read8()
	  item_enchant = packet.read32()
    end
  end
end

И небходимо в начале файла parsers.lua объявить следующие таблицы:

local INVENTORY_SLOT_BAG_END = 24
local t_gender = {"male", "female"}
local t_class = {"warrior", "paladin", "hunter", "4", "5", "6", "7", "priest", "warlock", "10"}
local t_race = {"human", "2", "dwarf", "night elf", "5", "6", "gnome", "8", "9", "10", "11", "12", "13", "14", "15", "16", "17", "18", "19", "20", "21", "vorgen"}

Я их полностью не заполнял, а то только те значения которые для моих чаров нужны

Получается такой вывод:

Character count : 5
----------------------------------------------
name = Йохансон, guid = 2C863A0200000007
human, warrior, male, 85lvl
-
name = Мегагнумка, guid = EE88520200000007
gnome, warlock, female, 85lvl
-
name = Хеалбот, guid = F388520200000007
dwarf, paladin, male, 85lvl
-
name = Йоханс, guid = C8A95C0200000007
night elf, hunter, male, 78lvl
-
name = Йоханссон, guid = A2D7A20300000007
vorgen, priest, male, 7lvl

[TOM_RUS]

Гуиды чаров reversed.

[Йоха]

спасибо, исправлю