Wiimms mkw-ana (Tool)

Wiimm · May 3rd 2013, 2:36pm

In diesem Thema geht es um das Tool MKW-ANA. Es analysiert den Netzwerkverkehr des Spiels Mario Kart Wii und erzeugt Statistiken und erkennt Cheats.

* Projektseite im CT-Wiki: wiki.tockdom.com/wiki/mkw-ana
* Projektseite im WHB-Wiki: wiiki.wii-homebrew.com/mkw-ana
* Download: download.wiimm.de/mkw-ana/
* Updates: download.wiimm.de/mkw-ana/bin/

Wiimm · May 3rd 2013, 5:02pm

hueenergott wrote:

Wegen die Intermezzo-Sache.. wie lang werden die immer getestet?

Je nach Absprache. Hängt auch davon ab, wie lange das Turnier geht.

Leseratte wrote:

@Wiimm: Die Version ist aber noch nicht online oder? Oder ist das nur ne Einstellung im CGI-Script?

Ist ne Tool Sache. Ne neue Version dauert noch, bin gerade dabei einige Dinge meienr 2do-Liste aufzuarbeiten. Hier das bisherige Change-Log (Mund wässrig machen):

Source Code

- Tool supports reading of bzip2 compressed tcpdump files.
- Command FLOWRATES will now scan all IP packets with correct sender.
- New option: --min-race=NUM: If a Grand Prix (single or team) is aborted, the
results of the Grand Prix are only used in the statstics, if NUM races has
been completed. The default is 2 and possible values are 0..4.

Leseratte · May 3rd 2013, 5:13pm

Wie wärs mit einer Unterstützung des ETH-Formats der Fritzbox? Dann muss ich nicht die zweite LAN-Karte im PC benutzen und alles umstecken sondern bekomme den Dump live von der Fritzbox...
Ich kann dir auch gerne mal einen von der Fritzbox erstellten Dump unseres Turniers schicken.

Oder gibt es ein Batchtool, was diese Fritzbox-Dateien live in das "richtige" Format umwandeln kann?

Edit by Leseratte:

Wo gibt es für das mkw-ana eigentlich die neue bmg-Textdatei? Ich habe mir mal alles im Archiv patch.tar angeschaut aber die sehen alle irgendwie anders aus...

Wiimm · May 3rd 2013, 6:20pm

wegen Konvertierung: " ...|editcap - - | mkw-ana ..." sollte alles tun.
leider habe ich zum Testen kein Fritzbox Dump.

neue bmg: Noch für dieses Wochenende ist ein Update geplant.

Leseratte · May 3rd 2013, 7:24pm

Bleibt nur noch die Frage: Wie bekomme ich editcap dazu, auf weitere Daten zu warten und nicht am Ende der Datei anzuhalten?

Source Code

D:\Users\Florian\Desktop\mkw-ana\work>editcap -F libpcap fritzbox-vcc0_03.05.13_1911.eth.crdownload - | mkw-ana log

Das ist der Befehl. Und alles, was bis dahin in der Datei ist, wird auch ausgewertet, aber dann hält das Tool an...

EDIT:

Habs mit "tee" hinbekommen.

tee fritzbox-vcc0_03.05.13_1911.eth.crdownload | editcap -F libpcap - - | mkw-ana log

Mal testen...

EDIT 2: Jetzt wird aber leider nix ausgegeben...
EDIT 3:

editcap: Can't open fritzbox-vcc0_03.05.13_1911.eth: The file isn't a capture file in a known format

Gibt es sonst noch Möglichkeiten die Datei live umzuwandeln?

Wiimm · May 3rd 2013, 11:10pm

Ich müsste nochmals ein Muster haben, um zu wissen, was es wirklich für ein Format ist. Ich denke .eth ist nur die nichtssagende Endung.

Wo+Wie muss man denn die Fritzbox einstellen, damit die dumped?

Leseratte · May 4th 2013, 7:48am

Laut file ist es ein "extended tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)".
Die ersten 4 Bytes sind nicht "4d c3 b2 a1" sondern "34 cd b2 a1".
Wenn ich anstatt der ersten 4 Bytes die d4c3b2a1 einsetze kommt aber auch nur die Statistik:

Source Code

D:\Users\Florian\Desktop\mkw-ana\work>file *.eth
fritzbox-vcc0_04.05.13_0723.eth; extended tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)
fritzbox-vcc0_04.05.13_0723_d4c3b2a1.eth; tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)
tcpdump.eth; tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 96)
D:\Users\Florian\Desktop\mkw-ana\work>mkw-ana log fritzbox-vcc0_04.05.13_0723_d4c3b2a1.eth
# 0 packets with 0 record and 0 B received.
# 0 packets with 0 record and 0 B send.
# Total 6634 IP packets (7114 GiB) transferred, 0 records/packet max, 0 max UDP size.

Den Datenverkehr mitschneiden kannst du mit fast jeder Fritzbox unter fritz.box/capture.lua, wenn das nicht geht musst du dich zuerst im Webinterface einloggen und dann die Seite aufrufen.
Wenn das auch nicht klappt, probiers mal hier

Dort startest du dann einen der zahlreichen Paketmitschnitte (ich nehm immer "1. Internetverbindung" damit ich alles hab und nicht nachher wegen nem falschen Mitschnitt was nicht läuft, es müsste aber auch eth0 oder lan funktionieren).

EDIT: Wenn du am Wochenende eh ne neue Version rausbringst könntest du auch einen kleinen Tippfehler in der Hilfe berichtigen: " Read a BMG text file to scan online chat messages and track, drive and vehicle names."

Wiimm · May 4th 2013, 9:30am

Den FritBox dump habe ich, er ist vom Typ: extended tcpdump capture file (big-endian)
Dazu habe ich aber keine Formatbeschreibung gefunden.

Leseratte · May 4th 2013, 10:25am

Ich habe das Tool jetzt nochmal Global und Kontinental getestet (mit 2. LAN-Karte), es funktioniert jetzt besser wie vorher.

Es gibt aber noch 2 kleine Fehler:

Wenn das Rennen zu Ende ist kommt der "all end"-Record ab und zu erst (und dementsprechend die Auswertung) während der Vorbereitung (kurt vor SEL/PREPARE) des nächsten Rennens. Das ist ein Problem, da man dann am Ende des Turniers keine Auswertung bekommt.

Zweiter Fehler: Wenn man ein Rennen Kontinental, dann eins Global, dann wieder eins Kontinental und dann wieder eins Global fährt, stürzt das Programm ab. (Das ist aber nicht so wichtig wie der erste Bug da das wohl so gut wie nie auftaucht)

MetaKnight · May 4th 2013, 11:09am

Ich habe ein Teil des Themas mal hierher verschoben, damit der Spieletreff-Thread sauber bleibt. Titel und Co kann noch angepasst werden

Wiimm · May 4th 2013, 1:17pm

Update auf v0.09: wiki.tockdom.com/wiki/Wiimms_mkw-ana_%28tool%29#Download

Leseratte · May 4th 2013, 1:29pm

Ich habe es jetzt geschafft, den Fritzbox-Dump in der Kommandozeile zu bekommen, wenn ich aber editcap starte

Source Code

fbox.bat | editcap - - | mkw-ana log

dann kommt ein anderer Fehler: "Unknown PCAP format: 0a0d0d0a"

EDIT:
Mit

Source Code

fbox.bat | editcap -F libpcap - - | mkw-ana log

klappts. Jetzt muss ich nur noch die dämliche Session ID der Fritzbox aushebeln...

EDIT 2: Ein endgültiger changelog ist aber noch nicht da...
EDIT 3: Die 2 genannten Fehler konnte ich mit der neuen Version nicht (mehr) reproduzieren. Hast du da schon was geändert?

Wiimm · May 4th 2013, 1:39pm

Leseratte wrote:

Ein entgültiger changelog ist aber noch nicht da...

Der endgültige Changelog war da, ich habe ihn jetzt mal aus dem Spoiler geholt.

Leseratte · May 4th 2013, 2:26pm

Wenn man "mkw-ana RACE -A -nn" startet ist die Zeit T aber leicht falsch, sie ist ca. 4 Sekunden zu lang. Und wo sollen die "known values" sein?

Wiimm · May 4th 2013, 3:22pm

RACE war eines der ersten Kommandos und ist outdated. Habe schon Pläne für eine Echtzeit-Tabelle.

Neue Werte sieht man u.a. mit: mkw-ana DUMP -1nn ...
in den RACE records.

Leseratte · May 4th 2013, 7:31pm

Mal ausprobieren...

Wir sind ja eben einen Team-GP gefahren und danach noch einen normalen. In dem normalen GP wurden allerdings wieder die Teams angezeigt! Ist das gewollt?

Wiimm · May 4th 2013, 8:03pm

Nein. Noch ein Grund für den kompletten Datensatz

Leseratte · May 4th 2013, 8:17pm

Upload läuft. Link kommt gleich. Jetzt hat "mkw-ana log --write bla" übrigens funktioniert.

Wiimm · Jun 2nd 2013, 10:16pm

Ich habe gestern ein Update des Tools veröffentlicht:
* wiki.tockdom.com/wiki/Wiimms_mkw-ana_%28tool%29#Download

Wiimm · Aug 19th 2013, 2:14pm

Update auf v0.12
* Wiimms mkw-ana (tool) - Custom Mario Kart

Neu ist die Erkennung von Items und damit verbunden eine erste Erkennung einer Art von Item-Cheats. Allerdings werden auch Falschmeldungen ausgegeben. Die Anzeige erfolgt im Moment nur beim RACE Kommando. Geht der Counter aber hoch (>5), dann ist die Anwesenheit eines Cheaters höchst wahrscheinlich.

Leseratte · Aug 19th 2013, 7:15pm

Hmm, wenn ich aber den Befehl "mkw-ana items" mal über meine Aufzeichnungen laufen lasse, passiert nix...
Braucht das irgend einen Parameter?

Source Code

florian@florian-ubuntu:~/mkw-ana/work$ ./mkw-ana items ../*.eth
5659982 UDP packets with 14192884 records and 1043 MiB received.
919667 UDP packets with 4443185 records and 167 MiB send.
15127 UDP packets with invalid checksum dropped.
Total 6631775 IP packets (1483 MiB) transferred, 9 records/packet max, 549 max UDP size.

Wiimm · Aug 19th 2013, 7:17pm

Das Kommando ITEMS ist bisher nur ein Platzhalter.

Affenmann · Aug 23rd 2013, 7:19pm

Ich würde dieses Programm gerne benutzen, aber ich scheitere schon beim TCP-Dump, denn wenn ich versuche die Packete, welche die Wii zum Nintendo-Server sendet mit Arpspoof über meinen Computer leite dann verliert die Wii sofort den Zugang zum Internet und ich erhalte nur wenige bis keine Pakete, was soll ich da machen?

Wiimm · Aug 23rd 2013, 7:23pm

Das Stichwort lautet: Portmirror am Switch/Router == Alle Pakete von und zur Wii werden zusätzlich zum PC weitergeleitet. Die Fritzbox kann das (Florian fragen).

Eine andere nicht so effektive Möglichkeit ist, den PC als Router für die Wii einzusetzen.

Affenmann · Aug 23rd 2013, 7:28pm

aber warum funktioniert das über Arpspoof denn nicht, merkt die wii, wenn man versucht die Pakete über diesen Weg abzugreifen?

Kategorie	Information
System:	Nintendo Wii Weiß
Firmware:	4.1E, boot2v2
cIOS:	aktuelles d2x cIOS
BootMii:	in boot2 und as IOS
HBC:	Version 1.1.0 im IOS 58
Brickschutz:	Bootmii und Priiloader
SD-Karten:	1X 2GB für Betrieb 1X 2GB für BackUp und Softmod
Externe Festplatte:	Verbatime 500GB m. externer Stromversorgung
Zubehör:	4 WiiMotes + 1WiiMote Plus im Zelda-Style, 4 Nunchucks, 1GC-Controller, 1 Wii BalanceBoard, 2 Wii Motion Plus Adapte, 2 WiiWheels
USB-Loader:	USBLoaderGX v3.0 rev1229

Kategorie	Information
System:	Nintendo 3DS limitierte Zelda-Edition Nintendo 3DS XL
Firmeware:	Immer aktuell
Zubehör:	DSTWO EOS v1.11 mit FW 1.23

Kategorie	Information
System:	Nintendo DSi schwarz
Firmeware:	1.4.3E

Wiimms mkw-ana (Tool)

Wiimms mkw-ana (Tool)

hueenergott wrote:

Leseratte wrote:

Source Code

Source Code

Source Code

Wiimm's Rennanalyzer

Source Code

Source Code

Leseratte wrote:

Source Code

Share

Users Online 1