PDA

Просмотр полной версии : l2.exe - скрытый


daspisch
02.07.2008, 18:52
Суть проблемы - на сервере установлен античит который помимо всего скрывает l2.exe да скрывает так что нашёл я его только spydetector'ом. Нохандл и пид не меняются, тоесть процесс всё ещё можно юзать процесс по ним.
Вопрос: можно ли l2phx как нибудь открыть этот процесс или менять сервер?)))

Murdoc
04.07.2008, 16:17
тип перехвата скрытый, перехват включен. потом запускаешь л2 и смотришь лог в верхней части л2пх

daspisch
04.07.2008, 18:50
Находит, но теперь проблема при логине. Вылетает ошибка:
2008.7.4 16:49:26
OS : Windows XP 5.1 (Build: 2600)
CPU : GenuineIntel Unknown processor @ 2947 MHz with 1023MB RAM
Video : RADEON X700 Series (6698)
PosCode : LS1:0:0:0 2/0

General protection fault!

History: NConsoleWnd::RequestAuthLogin <- NCAuthWnd::OnLoginBtnClick <- NCAuthWnd::OnPasswordDone <- NControl::SendEventMessage <- NCEditBox::HandleKeyDown <- NCEditBox::OnKeyDown <- NCVirtualWndMain::PassToFocusedWindow <- NCVirtualWndMain::DispatchWndMsg <- NConsoleWnd::DispatchWndMsgX <- NConsoleWnd::DispatchWndMsg <- UWindowsViewport::ViewportWndProc <- WWindow::StaticProc <- DispatchMessage <- 00240328 256 <- MessagePump <- MainLoop

ORLANGUR-M3
13.07.2008, 10:21
Мне, к сожалению, это решение не помогло ((
У меня дома стоит ОС Vista, и интерлюдовский l2.exe не видит.
На работе на ОС ХР этот же просто скопированный клиент L2ph видит без проблем.

Плдскажите, плз, как еще можно решить эту проблему.

QaK
14.07.2008, 09:23
Мне, к сожалению, это решение не помогло ((
У меня дома стоит ОС Vista, и интерлюдовский l2.exe не видит.
На работе на ОС ХР этот же просто скопированный клиент L2ph видит без проблем.

Плдскажите, плз, как еще можно решить эту проблему.
Скорее всего дела в висте. Чего-то там народ вырубал, вроде работало, но не помню что и не помню где.

daspisch
14.07.2008, 12:27
Попробуй запустить с правами администратора из под свисты.

ORLANGUR-M3
16.07.2008, 01:37
Запустил с провами админа... Заметил следующее: при загрузке L2.exe отображается в списке процессов на пол секунды и дальше исчезает из списка, хотя в списке запущеных приложений диспетчера задач присутствует.

Попробую выыключить UAK (контроль учетных записей), может быть, в этом проблема.

Добавлено через 25 минут
Фишка с контролем не удалась... :(
У друга на ХР мой клиент работает без проблем. Жаль не могу переставить операционку.

Есть еще какие нить предложения по поводу решения проблемы?

daspisch
16.07.2008, 13:28
придк сегодня с работы домой попробую. ток у мя не интерлюд)

ORLANGUR-M3
16.07.2008, 18:27
Как ни странно, С4 Работает нормально...

daspisch
17.07.2008, 11:29
хз-хз. хелбаунд пашет норм. вернее ехе видит) посылка пакетов приводит к мгновенному дисконекту

QaK
17.07.2008, 11:34
хз-хз. хелбаунд пашет норм. вернее ехе видит) посылка пакетов приводит к мгновенному дисконектунекорректные шлешь пакеты или шифрация изменена.

daspisch
17.07.2008, 11:58
скорее шифрация. там античит тоже антивирусными воспринимается как троян/бэкдор

ORLANGUR-M3
17.07.2008, 22:16
переставил клиент, терь Диспетчер задач процесс видит, а L2ph нет.

daspisch
18.07.2008, 11:08
l2ph от админа запускаешь всегда?)

ORLANGUR-M3
18.07.2008, 13:18
Да, и l2ph и клиент. Без прав админа тоже самое.

Добавлено через 9 минут
Мистикак какая то... терь все работает.