Connaitre l'adresse d'un serveur auquel se connecte un .exe [Résolu]

Question

Posez votre question Signaler

Connaitre l'adresse d'un serveur auquel se connecte un .exe [Résolu]

Dart-WoD - 13 oct. 2014 à 10:51 - Dernière réponse : dart wod

- 23 oct. 2014 à 00:12

C / C++ / C++.NET Posez votre question Signaler

Bonjour, je vais tenter de vous exposer mon problème aussi bien que possible (possible que je ne soit même pas dans la bonne catégorie ^^' dans ce cas je m'excuse d'avance) !

Donc, commençons par la base, un petit projet sur mon forum

Créer un petit script (ça c'est fait) qui check si le serveur de jeu sur lequel nous jouons (nous jouons sur la plateforme GGPO pour ceux qui connaîtraient ) est online ou down

Hors, le site web -GGPO.net- et le serveur de jeu ne sont pas lié, en effet par exemple là je ne peut pas me connecter à la plateforme de jeu via GGPO.exe (ça me dit impossible de se connecter à GGPO.net mais le site lui même est connecté pourtant)

J'aimerais donc pouvoir trouver cette adresse vicieusement cachée afin de mettre mon script sur celle ci et non sur l'adresse du site (qui parfois plante aussi mais pas à chaque fois)

Comment faire ?

Merci d'avance !

Ps : lien du logiciel si jamais vous voulez bidouillez dedans pour voir la bête : http://ggpo.net/ggpo-build-030.zip

-Dart

Afficher la suite

Votre réponse

Répondre au sujet

23 réponses

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - Modifié par cptpingu le 13/10/2014 à 11:54

0

Merci

Bonjour.

Si j'ai bien compris:
- Tu veux savoir si le serveur de jeu est down ou non.
- Ton script, au lieu de pointer sur le serveur de jeu, pointe sur le site web (ce qui n'a rien à voir).
- Tu veux connaître l'adresse ip du serveur de jeu.

Pour répondre à ta question:
Attention, il y a peut être un loadbalancing ou des failovers (comprends par là: possiblité qu'il y ait plusieurs adresses ip).
Néanmoins, pour connaître l'adresse ip, deux solutions:
- Tu décompiles le binaire, à la recherche d'une adresse ip, via IDA, OllyDBG (ou un outil plus moderne, ça fait longtemps que je n'en ai pas fait :p).
- Tu "observes" les paquets réseaux, et tu regardes où se connecte ton binaire (Tu peux le faire via "wireshark"). Cette solution est à mon avis plus aisée.

__________________________________________________________________________________________________

Signaler Commenter la réponse de Dart-WoD

Dart-WoD - 13 oct. 2014 à 11:49

0

Merci

Merci beaucoup je tenterais ça et reviendrais ici pour annoncer les résultats ^^

Signaler Commenter la réponse de Dart WoD

Dart WoD - 16 oct. 2014 à 09:34

0

Merci

Houla j'ai essayé Wireshark et IDA et je comprend juste rien à ce qui se passe à l'écran, trop d'info à la seconde pour wireshark et je comprend vraiment rien à IDA :(

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - 16 oct. 2014 à 10:35

0

Merci

Ok. Laisse tomber IDA pour le moment.
Dans Wireshark tu peux filtrer l'application cible (sinon, tu as toute la machine, ce qui n'est effectivement pas pratique).

Une autre solution, serait d'utiliser "netstat". Tu ouvres un terminal, et tu tapes "netstat -a".
De la doc ici:
http://www.wikihow.com/See-Active-Network-Connections-%28Windows%29

__________________________________________________________________________________________________

Signaler Commenter la réponse de Dart WoD

Dart WoD - 16 oct. 2014 à 12:54

0

Merci

Comment on fait pour le filtre ?

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - 16 oct. 2014 à 13:42

0

Merci

Fais déjà du netstat, c'est plus simple, et ça devrait résoudre ton souci.

Pour le filtre, tu regardes un tutoriel sur le net, comme par exemple (premier pris au hasard):
http://openmaniak.com/fr/wireshark_filters.php

__________________________________________________________________________________________________

Signaler Commenter la réponse de Dart WoD

Dart WoD - 16 oct. 2014 à 14:42

0

Merci

Pour le netstat, je lance la cmd, je fait la commande puis je lance l'exe et je vois ce que ça donne c'est ça ? (car c'est pareil j'ai plein d'ip qui apparaissent)

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - Modifié par cptpingu le 16/10/2014 à 14:59

0

Merci

Tu lances l'exe, et tu fais un "netstat". Ton application va apparaître dans la liste, avec la liste de ses connexions ouvertes. Tu vois alors vers "où" il se connecte. Regarde bien la doc que je t'ai mise en lien sur "netstat" pour comprendre comment il fonctionne.

Je précise aussi, que tu ne verras pas que ton application, mais aussi toutes les autres. À toi donc de filtrer uniquement ton application. Une solution serait de mettre le résultat de la commande "netstat" dans un fichier. Ex: "netstat -a > toto.txt". Ensuite, tu fais un CTRL + F dans ce fichier pour trouver ton application.

__________________________________________________________________________________________________

Signaler Commenter la réponse de Dart WoD

Dart WoD - 18 oct. 2014 à 18:22

0

Merci

Alors j'ai fait le netstat -b

J'ai plein de resultat pour GGPO.exe

en adresse locale ils sont tous en TCP, ils commencent tous par 127.0.0.1:23401

et sont tous en profil TIME_WAIT

Sauf 1 qui est 127.0.0.1:49161 et ETABLISHED

L'adresse distante change à chaque fois "nomdemonpc":"suite de nombres"

Qu'est-ce que je doit prendre pour l'adresse du serveur du coup ?

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - Modifié par cptpingu le 18/10/2014 à 20:13

0

Merci

"127.0.0.1" c'est "localhost", donc ta propre machine (ce qui est logique, on te montre d'où part la connexion).
Ce n'est pas l'adresse distante.

TIME_WAIT, veut dire que la connexion a été fermée sur ta machine, mais que ta machine attends "un peu" pour être sur qu'il ne reste pas des paquets qui auraient été envoyés après la fermeture de la connexion de ton côté. C'est normal, et tu peux l'interpréter comme un CLOSE.
ESTABLISHED veut dire que tu as établi la connexion avec le serveur et que tu dialogues avec lui (C'est le statut qui va t'intéresser).
LISTENING veut dire que tu "écoutes" sur un port (généralement ce que tu vois quand tu héberges le serveur, ce qui n'est ici pas ton cas).

Le numéro après le ":" est le numéro de port, ce qui n'est pas utile pour un ping qui n'utilise pas la notion de port. Tu peux ignorer cette information.
(Hors-sujet, mais juste pour que tu comprennes: Un port est numéro d'identifiant qui associe un binaire à une connexion. Par exemple, si sur ta machine tu lances plusieurs serveurs, comment les clients pourront choisir à quelle serveur de ta machine se connecter ? C'est à ça que sert le port. Dire au client qui arrive: "Ok, tu es arrivé sur la machine, et maintenant avec quel binaire veut tu te connecter ?").

Il faut vraiment que tu trouves une connexion dont l'ip n'est pas ta machine (et ignorer les ports). Ca sera normalement celle du serveur distant. Pour éviter d'avoir "trop" d'information, lance le moins d'application possible (autre que ton binaire, GGPO.exe) pendant que tu fais ton "netstat" (ferme ton navigateur par exemple, car il établit des connexions distantes).

__________________________________________________________________________________________________

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - Modifié par cptpingu le 19/10/2014 à 12:08

0

Merci

J'ai jeté un coup d'oeil par curiosité. J'ai fait un "netstat" et un "netstat -n" (pour voir l'ip). Ton binaire semble se connecter à "naturalhealthcollege.com" sur le port 7000, dont l'ip est 69.10.128.134. J'ai lancé une capture dans wireshark sur cette ip (dans le champs "filter", j'ai mis "ip.addr == 69.10.128.134"). Lorsque je parle dans le chat, wireshark m'affiche ce que j'envoi. Ce qui me fait dire que je suis bien sur la bonne ip. En revanche, je ne sais pas si le serveur de chat et le serveur de jeu sont les mêmes (je n'ai pas de rom). J'ai en tout cas l'impression que le site est hébergé sur 69.10.128.134:80 et le serveur de chat sur 69.10.128.134:7000.

Je t'invite à réaliser la même opération pendant le jeu ("netstat" et "netstat -n"), pour vérifier que celui-ci est bien le même (si ce n'est pas le cas, il faudra trouver l'ip du serveur de jeu).

__________________________________________________________________________________________________

Signaler Commenter la réponse de dart wod

dart wod - 20 oct. 2014 à 08:34

0

Merci

J'ai lancé une partie (j'ai regardé un match) et j'ai fermé GGPO (un fois connecté à une partie on peut fermé la plateforme) et j'ai eu 2 fois l'ip 69.10.128.134:7000 qui est revenue je suppose donc que c'est la bonne, j'arrive pas à la mettre dans mon script (avec ou sans le ":7000" je ne comprend pas pourquoi il dit tout le temps que c'est down alors que isitup.org le voit bien en ligne (et il est bien en ligne)

Signaler Commenter la réponse de jordane45

jordane45 22614 Messages postés mercredi 22 octobre 2003Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - 20 oct. 2014 à 08:43

0

Merci

Bonjour
Ton script. ...il fonctionne comment ? Via un ping ?
Car il est possible de désactiver la réponse au ping sur les serveurs. ...

Signaler Commenter la réponse de dart wod

dart wod - Modifié par BunoCS le 21/10/2014 à 09:37

0

Merci

Voila le code :

<!-- Début Script java pour le check GGPO Down ou UP -->
<center><span id="verif" class="label">Vérification du statut de GGPO</span>
<style>
 
.label {
background: orange;
color: #fff;
padding: 5px;
border-radius: 3px;
display: inline-block;
text-shadow: 0px -1px 0px #555;
}
 
.label-success {
background: green;
color: #fff;
padding: 5px;
border-radius: 3px;
display: inline-block;
text-shadow: 0px -1px 0px #555;
}
 
.label-error {
background: red;
color: #fff;
padding: 5px;
border-radius: 3px;
display: inline-block;
text-shadow: 0px -1px 0px #555;
}
</style>
 
<script>
function testifonline(url) {
var script = document.body.appendChild(document.createElement("script"));
    script.onload = function()
    {
        $('#verif').attr('class', 'label-success').text('GGPO est en ligne');
    };
    script.onerror = function()
    {
        $('#verif').attr('class', 'label-error').text('GGPO est hors ligne');
    };
    script.src = url;
 
 
}
 
$(function(){
  testifonline('69.10.128.134');
  setInterval("testifonline('69.10.128.134');", 10000);
});
  </script></center>
<!-- Fin de script GGPO up ou down -->

Signaler Commenter la réponse de dart wod

dart wod - 20 oct. 2014 à 09:01

0

Merci

Après comme je l'ai dit Isitup.org arrive à "ping" l'ip donc je pense que ça doit venir de mon script, autant il capte si je met GGPO.NET en cible, mais pas l'ip

Signaler Commenter la réponse de dart wod

dart wod - 20 oct. 2014 à 10:09

0

Merci

C'est bon, il fallait que je mette http://69.10.128.134 pour que ça marche ;)

Suffit d'attendre le prochain crash pour vérifié si l'ip est la bonne !

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - 20 oct. 2014 à 10:28

0

Merci

Salut.

Oui c'est normal. Un ping n'utilise pas de port. C'est un call icmp (spécial). Il ne fallait donc pas l'indiquer.
Maintenant, je pense que c'est l'ip du site et peut être pas celle du serveur de jeu (si ça se peut, le serveur de jeu est hébergé sur la même machine que le site, c'est pas impossible du tout).

__________________________________________________________________________________________________

Signaler Commenter la réponse de jordane45

jordane45 22614 Messages postés mercredi 22 octobre 2003Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - 20 oct. 2014 à 13:40

0

Merci

Sans oublier que ce n'est pas parce que le serveur (la machine) est UP que le serveur du jeux ( l'appli) est ok.....

Signaler Commenter la réponse de cptpingu

cptpingu 3823 Messages postés dimanche 12 décembre 2004Date d'inscriptionModérateurStatut 30 septembre 2018 Dernière intervention - 20 oct. 2014 à 20:49

0

Merci

@Jordane45: C'est une excellente remarque.

Pour cela, on préfère utiliser nmap, et regarder les ports en écoute:

Le mieux serait sans doute de faire un "nmap 69.10.128.134 -p 7000" et vérifier si le "state" est bien open. Pas sur en revanche que ce soit faisable en javascript. L'astuce consisterait à interroger en javascript une page php de ton serveur qui se chargerait de faire cela. (Pour vérifier si un port est ouvert en php: http://stackoverflow.com/questions/10127691/how-can-i-check-if-ports-465-and-587-are-open-with-php).

__________________________________________________________________________________________________

Signaler Commenter la réponse de dart wod

dart wod - 20 oct. 2014 à 21:47

0

Merci

Houla je pige pas grand chose je vais regarder ça sur internet ^^

De mon côté grace à vous j'ai pigé un peu plus les netstat

Il s'avère que GGPOFBA (à savoir la fenetre du jeu en lui même) se connecte à l'ip "88.225.141.177:53809" (sur -b j'ai ggpo fba sur *mon ip*:45405 et dans -n lorsque je regarde *monip*:45405 je vois 88.225.141.177:53809 (donc j'ai tout compris j'espère ^^')

Je regarde un match là, et cette IP serait down d'après is it up et mon script :s

Je vais chercher le nmap du coup (je peux utiliser tout sorte de code normalement sur ma page, j'ai pris java car c'est ce qu'on m'a donné quand j'ai demandé de l'aide ^^)

Votre réponse

Répondre au sujet

Posez votre question

1 2 Suivant

Answer 1

Connaitre l'adresse d'un serveur auquel se connecte un .exe [Résolu]

Votre réponse

Votre réponse

Votre réponse

Vous n'êtes pas encore membre ? inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !