Wiimms mkw-ana (Tool)

Wiimm · 3. Mai 2013, 14:36

In diesem Thema geht es um das Tool MKW-ANA. Es analysiert den Netzwerkverkehr des Spiels Mario Kart Wii und erzeugt Statistiken und erkennt Cheats.

* Projektseite im CT-Wiki: wiki.tockdom.com/wiki/mkw-ana
* Projektseite im WHB-Wiki: wiiki.wii-homebrew.com/mkw-ana
* Download: download.wiimm.de/mkw-ana/
* Updates: download.wiimm.de/mkw-ana/bin/

Wiimm · 3. Mai 2013, 17:02

hueenergott schrieb:

Wegen die Intermezzo-Sache.. wie lang werden die immer getestet?

Je nach Absprache. Hängt auch davon ab, wie lange das Turnier geht.

Leseratte schrieb:

@Wiimm: Die Version ist aber noch nicht online oder? Oder ist das nur ne Einstellung im CGI-Script?

Ist ne Tool Sache. Ne neue Version dauert noch, bin gerade dabei einige Dinge meienr 2do-Liste aufzuarbeiten. Hier das bisherige Change-Log (Mund wässrig machen):

Quellcode

- Tool supports reading of bzip2 compressed tcpdump files.
- Command FLOWRATES will now scan all IP packets with correct sender.
- New option: --min-race=NUM: If a Grand Prix (single or team) is aborted, the
results of the Grand Prix are only used in the statstics, if NUM races has
been completed. The default is 2 and possible values are 0..4.

Leseratte · 3. Mai 2013, 17:13

Wie wärs mit einer Unterstützung des ETH-Formats der Fritzbox? Dann muss ich nicht die zweite LAN-Karte im PC benutzen und alles umstecken sondern bekomme den Dump live von der Fritzbox...
Ich kann dir auch gerne mal einen von der Fritzbox erstellten Dump unseres Turniers schicken.

Oder gibt es ein Batchtool, was diese Fritzbox-Dateien live in das "richtige" Format umwandeln kann?

Nachtrag von Leseratte:

Wo gibt es für das mkw-ana eigentlich die neue bmg-Textdatei? Ich habe mir mal alles im Archiv patch.tar angeschaut aber die sehen alle irgendwie anders aus...

Wiimm · 3. Mai 2013, 18:20

wegen Konvertierung: " ...|editcap - - | mkw-ana ..." sollte alles tun.
leider habe ich zum Testen kein Fritzbox Dump.

neue bmg: Noch für dieses Wochenende ist ein Update geplant.

Leseratte · 3. Mai 2013, 19:24

Bleibt nur noch die Frage: Wie bekomme ich editcap dazu, auf weitere Daten zu warten und nicht am Ende der Datei anzuhalten?

Quellcode

D:\Users\Florian\Desktop\mkw-ana\work>editcap -F libpcap fritzbox-vcc0_03.05.13_1911.eth.crdownload - | mkw-ana log

Das ist der Befehl. Und alles, was bis dahin in der Datei ist, wird auch ausgewertet, aber dann hält das Tool an...

EDIT:

Habs mit "tee" hinbekommen.

tee fritzbox-vcc0_03.05.13_1911.eth.crdownload | editcap -F libpcap - - | mkw-ana log

Mal testen...

EDIT 2: Jetzt wird aber leider nix ausgegeben...
EDIT 3:

editcap: Can't open fritzbox-vcc0_03.05.13_1911.eth: The file isn't a capture file in a known format

Gibt es sonst noch Möglichkeiten die Datei live umzuwandeln?

Wiimm · 3. Mai 2013, 23:10

Ich müsste nochmals ein Muster haben, um zu wissen, was es wirklich für ein Format ist. Ich denke .eth ist nur die nichtssagende Endung.

Wo+Wie muss man denn die Fritzbox einstellen, damit die dumped?

Leseratte · 4. Mai 2013, 07:48

Laut file ist es ein "extended tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)".
Die ersten 4 Bytes sind nicht "4d c3 b2 a1" sondern "34 cd b2 a1".
Wenn ich anstatt der ersten 4 Bytes die d4c3b2a1 einsetze kommt aber auch nur die Statistik:

Quellcode

D:\Users\Florian\Desktop\mkw-ana\work>file *.eth
fritzbox-vcc0_04.05.13_0723.eth; extended tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)
fritzbox-vcc0_04.05.13_0723_d4c3b2a1.eth; tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 2048)
tcpdump.eth; tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 96)
D:\Users\Florian\Desktop\mkw-ana\work>mkw-ana log fritzbox-vcc0_04.05.13_0723_d4c3b2a1.eth
# 0 packets with 0 record and 0 B received.
# 0 packets with 0 record and 0 B send.
# Total 6634 IP packets (7114 GiB) transferred, 0 records/packet max, 0 max UDP size.

Den Datenverkehr mitschneiden kannst du mit fast jeder Fritzbox unter fritz.box/capture.lua, wenn das nicht geht musst du dich zuerst im Webinterface einloggen und dann die Seite aufrufen.
Wenn das auch nicht klappt, probiers mal hier

Dort startest du dann einen der zahlreichen Paketmitschnitte (ich nehm immer "1. Internetverbindung" damit ich alles hab und nicht nachher wegen nem falschen Mitschnitt was nicht läuft, es müsste aber auch eth0 oder lan funktionieren).

EDIT: Wenn du am Wochenende eh ne neue Version rausbringst könntest du auch einen kleinen Tippfehler in der Hilfe berichtigen: " Read a BMG text file to scan online chat messages and track, drive and vehicle names."

Wiimm · 4. Mai 2013, 09:30

Den FritBox dump habe ich, er ist vom Typ: extended tcpdump capture file (big-endian)
Dazu habe ich aber keine Formatbeschreibung gefunden.

Leseratte · 4. Mai 2013, 10:25

Ich habe das Tool jetzt nochmal Global und Kontinental getestet (mit 2. LAN-Karte), es funktioniert jetzt besser wie vorher.

Es gibt aber noch 2 kleine Fehler:

Wenn das Rennen zu Ende ist kommt der "all end"-Record ab und zu erst (und dementsprechend die Auswertung) während der Vorbereitung (kurt vor SEL/PREPARE) des nächsten Rennens. Das ist ein Problem, da man dann am Ende des Turniers keine Auswertung bekommt.

Zweiter Fehler: Wenn man ein Rennen Kontinental, dann eins Global, dann wieder eins Kontinental und dann wieder eins Global fährt, stürzt das Programm ab. (Das ist aber nicht so wichtig wie der erste Bug da das wohl so gut wie nie auftaucht)

MetaKnight · 4. Mai 2013, 11:09

Ich habe ein Teil des Themas mal hierher verschoben, damit der Spieletreff-Thread sauber bleibt. Titel und Co kann noch angepasst werden

Wiimm · 4. Mai 2013, 13:17

Update auf v0.09: wiki.tockdom.com/wiki/Wiimms_mkw-ana_%28tool%29#Download

Leseratte · 4. Mai 2013, 13:29

Ich habe es jetzt geschafft, den Fritzbox-Dump in der Kommandozeile zu bekommen, wenn ich aber editcap starte

Quellcode

fbox.bat | editcap - - | mkw-ana log

dann kommt ein anderer Fehler: "Unknown PCAP format: 0a0d0d0a"

EDIT:
Mit

Quellcode

fbox.bat | editcap -F libpcap - - | mkw-ana log

klappts. Jetzt muss ich nur noch die dämliche Session ID der Fritzbox aushebeln...

EDIT 2: Ein endgültiger changelog ist aber noch nicht da...
EDIT 3: Die 2 genannten Fehler konnte ich mit der neuen Version nicht (mehr) reproduzieren. Hast du da schon was geändert?

Wiimm · 4. Mai 2013, 13:39

Leseratte schrieb:

Ein entgültiger changelog ist aber noch nicht da...

Der endgültige Changelog war da, ich habe ihn jetzt mal aus dem Spoiler geholt.

Leseratte · 4. Mai 2013, 14:26

Wenn man "mkw-ana RACE -A -nn" startet ist die Zeit T aber leicht falsch, sie ist ca. 4 Sekunden zu lang. Und wo sollen die "known values" sein?

Wiimm · 4. Mai 2013, 15:22

RACE war eines der ersten Kommandos und ist outdated. Habe schon Pläne für eine Echtzeit-Tabelle.

Neue Werte sieht man u.a. mit: mkw-ana DUMP -1nn ...
in den RACE records.

Leseratte · 4. Mai 2013, 19:31

Mal ausprobieren...

Wir sind ja eben einen Team-GP gefahren und danach noch einen normalen. In dem normalen GP wurden allerdings wieder die Teams angezeigt! Ist das gewollt?

Wiimm · 4. Mai 2013, 20:03

Nein. Noch ein Grund für den kompletten Datensatz

Leseratte · 4. Mai 2013, 20:17

Upload läuft. Link kommt gleich. Jetzt hat "mkw-ana log --write bla" übrigens funktioniert.

Wiimm · 2. Juni 2013, 22:16

Ich habe gestern ein Update des Tools veröffentlicht:
* wiki.tockdom.com/wiki/Wiimms_mkw-ana_%28tool%29#Download

Wiimm · 19. August 2013, 14:14

Update auf v0.12
* Wiimms mkw-ana (tool) - Custom Mario Kart

Neu ist die Erkennung von Items und damit verbunden eine erste Erkennung einer Art von Item-Cheats. Allerdings werden auch Falschmeldungen ausgegeben. Die Anzeige erfolgt im Moment nur beim RACE Kommando. Geht der Counter aber hoch (>5), dann ist die Anwesenheit eines Cheaters höchst wahrscheinlich.

Leseratte · 19. August 2013, 19:15

Hmm, wenn ich aber den Befehl "mkw-ana items" mal über meine Aufzeichnungen laufen lasse, passiert nix...
Braucht das irgend einen Parameter?

Quellcode

florian@florian-ubuntu:~/mkw-ana/work$ ./mkw-ana items ../*.eth
5659982 UDP packets with 14192884 records and 1043 MiB received.
919667 UDP packets with 4443185 records and 167 MiB send.
15127 UDP packets with invalid checksum dropped.
Total 6631775 IP packets (1483 MiB) transferred, 9 records/packet max, 549 max UDP size.

Wiimm · 19. August 2013, 19:17

Das Kommando ITEMS ist bisher nur ein Platzhalter.

Affenmann · 23. August 2013, 19:19

Ich würde dieses Programm gerne benutzen, aber ich scheitere schon beim TCP-Dump, denn wenn ich versuche die Packete, welche die Wii zum Nintendo-Server sendet mit Arpspoof über meinen Computer leite dann verliert die Wii sofort den Zugang zum Internet und ich erhalte nur wenige bis keine Pakete, was soll ich da machen?

Wiimm · 23. August 2013, 19:23

Das Stichwort lautet: Portmirror am Switch/Router == Alle Pakete von und zur Wii werden zusätzlich zum PC weitergeleitet. Die Fritzbox kann das (Florian fragen).

Eine andere nicht so effektive Möglichkeit ist, den PC als Router für die Wii einzusetzen.

Affenmann · 23. August 2013, 19:28

aber warum funktioniert das über Arpspoof denn nicht, merkt die wii, wenn man versucht die Pakete über diesen Weg abzugreifen?

Kategorie	Information
System:	Nintendo Wii Weiß
Firmware:	4.1E, boot2v2
cIOS:	aktuelles d2x cIOS
BootMii:	in boot2 und as IOS
HBC:	Version 1.1.0 im IOS 58
Brickschutz:	Bootmii und Priiloader
SD-Karten:	1X 2GB für Betrieb 1X 2GB für BackUp und Softmod
Externe Festplatte:	Verbatime 500GB m. externer Stromversorgung
Zubehör:	4 WiiMotes + 1WiiMote Plus im Zelda-Style, 4 Nunchucks, 1GC-Controller, 1 Wii BalanceBoard, 2 Wii Motion Plus Adapte, 2 WiiWheels
USB-Loader:	USBLoaderGX v3.0 rev1229

Kategorie	Information
System:	Nintendo 3DS limitierte Zelda-Edition Nintendo 3DS XL
Firmeware:	Immer aktuell
Zubehör:	DSTWO EOS v1.11 mit FW 1.23

Kategorie	Information
System:	Nintendo DSi schwarz
Firmeware:	1.4.3E

Wiimms mkw-ana (Tool)

Wiimms mkw-ana (Tool)

hueenergott schrieb:

Leseratte schrieb:

Quellcode

Quellcode

Quellcode

Wiimm's Rennanalyzer

Quellcode

Quellcode

Leseratte schrieb:

Quellcode

Teilen