Показать сообщение отдельно
Старый 20.03.2010, 16:40   #43
Новичок
 
Регистрация: 20.03.2010
Сообщений: 2
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
Belzebut пока неопределено
По умолчанию

1)Версия пакетхака v3.5.33.164
2)Лог пакетхака

20.03.2010 18:26:05 Стартует L2ph v3.5.33.164
20.03.2010 18:26:05 На 7788 зарегистрирован локальный сервер


3)Скрины настроек Нажмите на изображение для увеличения
Название: 1.JPG
Просмотров: 221
Размер:	34.1 Кб
ID:	1047 Нажмите на изображение для увеличения
Название: 2.JPG
Просмотров: 176
Размер:	51.0 Кб
ID:	1048 Нажмите на изображение для увеличения
Название: 3.JPG
Просмотров: 183
Размер:	34.1 Кб
ID:	1049
4)Интерлюд

Клиент вылетает если запущена программа через несолько секунд..
Помоему видел подобную тему в этом разделе но товарищ который с ней пришел пропал
//Qak: во-первых - убери галку "обход смены XOR ключа".Во-вторых - юзай хоть какой-нибудь перехват (галка "ЛСП-пеерхват" или галка "Имя библиотеки, перехватывающей соединение") Также наряду со сменой заоловка окна следует сменить имя экзешника, например на qip.exe

Сделал как было указано.. Изменил настройки, переименовал .exe файл..Всеравно вылетает...
//QaK: тогда попробуй скрыть процесс пакетхака, какой-нибудь тулзой + переименование экзешника и заголовка окна.

Cпомощью Hide Toolz скрыл процесс, клиент не выкидывает, но при соединении с сервером отрубает... Если стоит галка на инжект, то пакетник сервак не обнаруживает..., если поставить ЛСП то вот лог пакетника,

04.04.2010 20:49:04 Успешно загрузили c:\Games\phx\inject.dll
04.04.2010 20:49:04 Стартует L2ph v3.5.33.164
04.04.2010 20:49:04 На 7788 зарегистрирован локальный сервер
04.04.2010 20:51:46 LSP успешно зарегистрирован.
04.04.2010 20:51:48 Библиотека c:\Games\phx\inject.dll успешно выгружена
04.04.2010 20:52:11 (LSP) Обнаружено соединение (Сокет 3432) IP/port 87.242.78.41:4099. Соединение будет перехвачено
04.04.2010 20:52:11 ServerListen: Обнаружено новое соединение.
04.04.2010 20:52:11 Тунель ($52979476) создан
04.04.2010 20:52:11 Тунель ($52979476) запущен для чтения с сокета № 112
04.04.2010 20:52:11 Тунель ($52979476), Серверный сокет № 112 / Клиентский сокет № 360, Соединение установлено с 87.242.78.41:4099
04.04.2010 20:52:14 Тунель ($52979476) Отвалились от клиента
04.04.2010 20:52:14 Тунель ($52979476) Отвалились от сервера
04.04.2010 20:52:14 (LSP) Обнаружено соединение (Сокет 3432) IP/port 87.242.78.41:7778. Соединение будет перехвачено
04.04.2010 20:52:14 ServerListen: Обнаружено новое соединение.
04.04.2010 20:52:14 Тунель ($61374772) создан
04.04.2010 20:52:14 Тунель ($61374772) запущен для чтения с сокета № 368
04.04.2010 20:52:14 Тунель ($52979476) уничтожен
04.04.2010 20:52:14 Тунель ($61374772), Серверный сокет № 368 / Клиентский сокет № 116, Соединение установлено с 87.242.78.41:7778
04.04.2010 20:52:15 Тунель ($61374772) Отвалились от сервера
04.04.2010 20:52:15 Тунель ($61374772) уничтожен
.


Вот покеты которые до разъединения отображаются Нажмите на изображение для увеличения
Название: Безымянный.JPG
Просмотров: 125
Размер:	10.0 Кб
ID:	1122
//QaK:Судя по пакетам, введена дополнительная шифрация трафика, попробуй добавить 4099 в неигровые порты + ЛСП-перехват, какие пакеты будут ... хотя это врятли поможет ...

Последний раз редактировалось QaK, 05.04.2010 в 20:43.
Belzebut вне форума   Ответить с цитированием