 TermiNexus
|
b6f2cb71ee
|
feat(3dtank): 协议逆向工程与自研服务器入库（工具链 + 协议表 + 空间回放 + MySQL）
工具链（3DTank/tools/）：extract（模块提取）、mine_evidence/apply_names（命名证据与别名回填）、extract_codec_fields（字段表 + 全库槽位类型 + PrimClassWire/ResourceClasses）、mine_downlink（下行字段表）、extract_space_init/rebase_space_init/audit_space_init（空间模板与记录切分审计）、extract_space_session（把真实会话切成按上行触发的回放模板）、pair_flow（请求→应答配对）、probe_containers、ingest/decrypt_frames（抓包入库与解密）、serve/fetch_assets（本地站点镜像）、import_db（抓包对象仓库导入 MySQL）。
服务器（3DTank/tools/server/）：link/entry/codec/container/dispatch/world/space/semantic（协议层与 lt/pt/zt 三个容器布局）、session（会话回放，顺序推进）、db + schema.sql（MySQL 连接层与对象仓库表结构）、store/responder（查库组帧与定向应答；接管范围默认只开 ba.lcr）。
同时修 pair_flow 的时间轴偏移：timeline_c2s 与 timeline_s2c 的 0 点相差 144~4453ms，改前配对整体偏约 2 秒（实测 space-100073070 偏 2084ms），改后 22.4% 的触发者被纠正。
src/、src_named/、packets/、3DTank/local/（含数据库口令）不进库，可用上述工具重新生成。
|
2026-09-17 20:00:41 +08:00 |
|
|
TermiNexus
|
de3dbbc097
|
fix(3dtank): dump_plain 静默丢帧：明文尾部被巧合密钥当成加密段
- Solve 只按第一个可用 Start 提前返回，实测 mine-01/session_001 的 59 条 c2s 全是明文整帧，
却被巧合的 K=31 判成「加密段只切出 1 帧」，只 dump 出 13 条（还多出一个解不开的假帧）
- 加两条护栏：① 剩余消息自身都是完整帧时不再尝试解密；② 多个候选取 Start 最大的那个
- 加覆盖度自检：解出的帧没覆盖到每条 WS 消息就在 summary 里显式报 ⚠
重跑 mine-01 入库：回放库 7 个目录 → 18 个，帧数 13621 全量为整帧、
33 个压缩帧全部解压成功（原先 session_001 的假帧已消失）
|
2026-09-16 17:35:55 +08:00 |
|
|
TermiNexus
|
8d2aa5566d
|
feat(3dtank): 解出容器「模式表」头部并约束内层扫描
- ContainerSchema：容器负载头部 = [i32 a][i32 b][i64 objId][i32 N][N × i64 modelId]，
这 N 个 modelId 就是容器里出现的模型（登录批次/聊天批次/商店各自对得上）
- InnerScan 支持模式表：只认表里的模型且按表内顺序出现，内层「吃满边界」60% → 70%，假命中基本清掉
- 容器负载打印模式表模型名；README/注释补已核实结论与未闭合环节
|
2026-09-16 16:38:24 +08:00 |
|
|
TermiNexus
|
2e5e8bd7b0
|
feat(3dtank): 协议工具链入库：上行命令接入 fake server + 字段表/WireClasses
- wss_server：识别 c2s 空间命令（[nullmap][objectId i64][methodId i64][负载]）并逐字段解码
- 应答签名改用 S:<methodId>（pair_flow.js 同步），fake 模式能按具体上行命令触发对应下行回放
- extract_codec_fields：新增「协议核心类 → 线上基础类型」挖掘（WireClasses，xr/R → i64）
- lib_space_codec：按模型真名/核心类换算兜底（ji → i64、xr → i64），抽成上下行共享库
- decode_space_frames：记录容器（_t/lt）已核实结构与未闭合环节
- README：补「协议逆向与离线模拟」章节（帧格式/字段编码/命令表/fake 回放/容器现状）
实测：297 条上行记录 100% 完整解出；fake 模式按 G.q1wd、ls.xbl 等命令精确触发应答
|
2026-09-16 16:30:38 +08:00 |
|