PDA

Просмотр полной версии : Обход защиты.

XJIAM
20.12.2009, 14:20
1. Открываю l2pbx3.1.8_with_dll затем клиент, сразу же закрывается l2pbx3.1.8_with_dll и нечего не происходит, тоесть клиент с l2pbx3.1.8_with_dll не запускается вообще.
2. Играю на Interlude http://la2sparco.webhop.net/index.php, сервер новый и сомневаюсь что стоит чтото особеное, обычный ГФШ.
Просьба обойти защиту, для входа в игру с l2phx/
QaK
20.12.2009, 14:38
XJIAM, ты посвежее версию не пробовал стянуть? Этой древности уже сто лет в обед.
XJIAM
20.12.2009, 14:49
Просто думал для гфш пойдет, вот пробую сейчас L2PacketHack v3.5.31.162 так все нормально пускает но клиент игры не видит. Скрин настроек http://i072.radikal.ru/0912/9f/e8c0c35e2149.jpg (http://www.radikal.ru) что я не правильно указал?
QaK
20.12.2009, 14:54
XJIAM, де еще 2 скрина? "Нстройки перехвата" и "дополнительно", где лог пакетхака?
XJIAM
20.12.2009, 15:03
http://s48.radikal.ru/i121/0912/f5/e265c3aab3e4.jpg (http://www.radikal.ru) http://s61.radikal.ru/i171/0912/4d/b5da7ce1e109.jpg (http://www.radikal.ru)
QaK
20.12.2009, 15:07
XJIAM, судя по скрину - настройка перехвата, утебя никакой перехват не юзается, вообще, и где лог программы?
XJIAM
20.12.2009, 15:12
http://i050.radikal.ru/0912/1e/61cf4b6487eb.jpg (http://www.radikal.ru) Вот лог когда уже перс в игре, как настроить перехват?
QaK
20.12.2009, 15:20
XJIAM, или поставь галку "Перехват, искать клиент" или поставь галку "использовать ЛСП перехват", оба варианта попробуй
XJIAM
20.12.2009, 15:20
http://i032.radikal.ru/0912/8f/c8e3dd9adbe2.jpg (http://www.radikal.ru) теперь так http://s45.radikal.ru/i109/0912/10/e9602877ede6.jpg (http://www.radikal.ru)
QaK
20.12.2009, 15:22
XJIAM, добавь порт 2107 с список "неигровые порты"
XJIAM
20.12.2009, 15:26
Добавил пор 2107 в неигровые http://s50.radikal.ru/i128/0912/24/492b074572d3.jpg (http://www.radikal.ru)
QaK
20.12.2009, 15:27
XJIAM, ну, а дальше? ты в игру заходишь. или тебя не пускает, или вылетает или что?
XJIAM
20.12.2009, 15:31
В игру пускает но пакеты от сервера не идут

Добавлено через 1 минуту
На скрине который выще написано конект на 217.114.239.103 проигнорирован а это айпи сервера, еше может быть просто в л2ини айпи где он обычно стоит там 127.0.0.1 тоесть айпи гдето в другом файле может быть в этом проблема?
QaK
20.12.2009, 15:34
XJIAM, или попробуй ЛСП перехват, или убери из списка портов 2107 ... чет видимо гейм-сервер его юзает чтоли ...
XJIAM
20.12.2009, 15:35
С LSP перехватом куча ошибок вылетае ...
QaK
20.12.2009, 15:38
XJIAM, а если надежный коннект и убрать 2107 из списка неигровых?
XJIAM
20.12.2009, 15:45
http://s54.radikal.ru/i144/0912/69/eca8b686d56b.jpg (http://www.radikal.ru)без 2107
QaK
20.12.2009, 15:47
гхммм... странно ... чет почему-то толи ПНХ вообще не видит коннект на ГС толи что-то еще ..
XJIAM
20.12.2009, 15:51
Если тебя не затруднит не мог бы ты зайти на сервер может у тебя получится...
QaK
20.12.2009, 15:53
XJIAM, не имею возможности, к сожалению, да и желания тоже =)
XJIAM
20.12.2009, 16:03
Ктонибудь может помоч ? сталкивались с подобным и как решали?
ritchie
28.12.2009, 14:58
запусти клиент ла2 без phx и выйди. Посмотри потом осталась la2.exe в процессах. Очень похоже что это mart anticheat.
если это она помогу обойти.
TAMBIK
28.12.2009, 15:03
запусти клиент ла2 без phx и выйди. Посмотри потом осталась la2.exe в процессах. Очень похоже что это mart anticheat.
если это она помогу обойти.

скажи народу что делать .
что это mart anticheat.
в этой ситуации .
ritchie
28.12.2009, 15:56
Ну если это действительно мартовская защита:
1) В локальной части (l2.exe) содержаться заголовки окон и имена exe неблагонадежных приложений - открыть его hex редактором и во всех строчках заменить текст имен и заголовков на любые символы.
2) В защите на уровне сервера - в ней сервер посылает заголовки окон и имена exe неблагонадежных приложений - отловить пакет от сервера на порт защиты (обычно 8822, но может быть другой) и изменить его таким образом чтобы в нем не осталось имен заголовков и окон.
Murdoc
28.12.2009, 17:51
а не проще пакетхак переименовать? окно он и так умеет переименовывать
ritchie
29.12.2009, 06:56
я для волкера обходил поэтому не проще.
CapsLock
29.12.2009, 16:28
ritchie, можно 2-ую часть поподробнее,если можеш, просто я маленько непонял
ritchie
29.12.2009, 17:41
ritchie, можно 2-ую часть поподробнее,если можеш, просто я маленько непонял
http://s40.radikal.ru/i090/0912/02/d125aa2a6396.jpg
ищем например такой пакет(то что ниже не показано - не принципиально).
пишем скрипт например такой(пока я не владею кодингом на PHX, я использую WPP вкачестве первичного сокс прокси
http://i063.radikal.ru/0912/72/ec2a816d9ac3.gif).

//защита
if _gFromServ = true then
if copy(_gBuff,1,3)= #$31+#$36+#$31 then begin
_gOutBuff :=#$31+#$36+#$31+#$31+#$00;
end;


То есть на выходе получим
http://i071.radikal.ru/0912/05/b097f95d6ed9.jpg