CoderX :: Forums - Показать сообщение отдельно - Пакетхак не подключается к серверу

Belzebut · 20.03.2010, 16:40

1)Версия пакетхака v3.5.33.164
2)Лог пакетхака

20.03.2010 18:26:05 Стартует L2ph v3.5.33.164
20.03.2010 18:26:05 На 7788 зарегистрирован локальный сервер

3)Скрины настроек

Нажмите на изображение для увеличения
Название: 1.JPG
Просмотров: 220
Размер: 34.1 Кб
ID: 1047

Нажмите на изображение для увеличения
Название: 2.JPG
Просмотров: 176
Размер: 51.0 Кб
ID: 1048

Нажмите на изображение для увеличения
Название: 3.JPG
Просмотров: 183
Размер: 34.1 Кб
ID: 1049

4)Интерлюд

Клиент вылетает если запущена программа через несолько секунд..
Помоему видел подобную тему в этом разделе но товарищ который с ней пришел пропал
//Qak: во-первых - убери галку "обход смены XOR ключа".Во-вторых - юзай хоть какой-нибудь перехват (галка "ЛСП-пеерхват" или галка "Имя библиотеки, перехватывающей соединение") Также наряду со сменой заоловка окна следует сменить имя экзешника, например на qip.exe

Сделал как было указано.. Изменил настройки, переименовал .exe файл..Всеравно вылетает...
//QaK: тогда попробуй скрыть процесс пакетхака, какой-нибудь тулзой + переименование экзешника и заголовка окна.

Cпомощью Hide Toolz скрыл процесс, клиент не выкидывает, но при соединении с сервером отрубает... Если стоит галка на инжект, то пакетник сервак не обнаруживает..., если поставить ЛСП то вот лог пакетника,

04.04.2010 20:49:04 Успешно загрузили c:\Games\phx\inject.dll
04.04.2010 20:49:04 Стартует L2ph v3.5.33.164
04.04.2010 20:49:04 На 7788 зарегистрирован локальный сервер
04.04.2010 20:51:46 LSP успешно зарегистрирован.
04.04.2010 20:51:48 Библиотека c:\Games\phx\inject.dll успешно выгружена
04.04.2010 20:52:11 (LSP) Обнаружено соединение (Сокет 3432) IP/port 87.242.78.41:4099. Соединение будет перехвачено
04.04.2010 20:52:11 ServerListen: Обнаружено новое соединение.
04.04.2010 20:52:11 Тунель ($52979476) создан
04.04.2010 20:52:11 Тунель ($52979476) запущен для чтения с сокета № 112
04.04.2010 20:52:11 Тунель ($52979476), Серверный сокет № 112 / Клиентский сокет № 360, Соединение установлено с 87.242.78.41:4099
04.04.2010 20:52:14 Тунель ($52979476) Отвалились от клиента
04.04.2010 20:52:14 Тунель ($52979476) Отвалились от сервера
04.04.2010 20:52:14 (LSP) Обнаружено соединение (Сокет 3432) IP/port 87.242.78.41:7778. Соединение будет перехвачено
04.04.2010 20:52:14 ServerListen: Обнаружено новое соединение.
04.04.2010 20:52:14 Тунель ($61374772) создан
04.04.2010 20:52:14 Тунель ($61374772) запущен для чтения с сокета № 368
04.04.2010 20:52:14 Тунель ($52979476) уничтожен
04.04.2010 20:52:14 Тунель ($61374772), Серверный сокет № 368 / Клиентский сокет № 116, Соединение установлено с 87.242.78.41:7778
04.04.2010 20:52:15 Тунель ($61374772) Отвалились от сервера
04.04.2010 20:52:15 Тунель ($61374772) уничтожен
.

Вот покеты которые до разъединения отображаются

Нажмите на изображение для увеличения
Название: Безымянный.JPG
Просмотров: 125
Размер: 10.0 Кб
ID: 1122

//QaK:Судя по пакетам, введена дополнительная шифрация трафика, попробуй добавить 4099 в неигровые порты + ЛСП-перехват, какие пакеты будут ... хотя это врятли поможет ...

20.03.2010, 16:40	#43
Belzebut Новичок Регистрация: 20.03.2010 Сообщений: 2 Сказал Спасибо: 0 Имеет 0 спасибок в 0 сообщенях	1)Версия пакетхака v3.5.33.164 2)Лог пакетхака 20.03.2010 18:26:05 Стартует L2ph v3.5.33.164 20.03.2010 18:26:05 На 7788 зарегистрирован локальный сервер 3)Скрины настроек 4)Интерлюд Клиент вылетает если запущена программа через несолько секунд.. Помоему видел подобную тему в этом разделе но товарищ который с ней пришел пропал //Qak: во-первых - убери галку "обход смены XOR ключа".Во-вторых - юзай хоть какой-нибудь перехват (галка "ЛСП-пеерхват" или галка "Имя библиотеки, перехватывающей соединение") Также наряду со сменой заоловка окна следует сменить имя экзешника, например на qip.exe Сделал как было указано.. Изменил настройки, переименовал .exe файл..Всеравно вылетает... //QaK: тогда попробуй скрыть процесс пакетхака, какой-нибудь тулзой + переименование экзешника и заголовка окна. Cпомощью Hide Toolz скрыл процесс, клиент не выкидывает, но при соединении с сервером отрубает... Если стоит галка на инжект, то пакетник сервак не обнаруживает..., если поставить ЛСП то вот лог пакетника, 04.04.2010 20:49:04 Успешно загрузили c:\Games\phx\inject.dll 04.04.2010 20:49:04 Стартует L2ph v3.5.33.164 04.04.2010 20:49:04 На 7788 зарегистрирован локальный сервер 04.04.2010 20:51:46 LSP успешно зарегистрирован. 04.04.2010 20:51:48 Библиотека c:\Games\phx\inject.dll успешно выгружена 04.04.2010 20:52:11 (LSP) Обнаружено соединение (Сокет 3432) IP/port 87.242.78.41:4099. Соединение будет перехвачено 04.04.2010 20:52:11 ServerListen: Обнаружено новое соединение. 04.04.2010 20:52:11 Тунель ($52979476) создан 04.04.2010 20:52:11 Тунель ($52979476) запущен для чтения с сокета № 112 04.04.2010 20:52:11 Тунель ($52979476), Серверный сокет № 112 / Клиентский сокет № 360, Соединение установлено с 87.242.78.41:4099 04.04.2010 20:52:14 Тунель ($52979476) Отвалились от клиента 04.04.2010 20:52:14 Тунель ($52979476) Отвалились от сервера 04.04.2010 20:52:14 (LSP) Обнаружено соединение (Сокет 3432) IP/port 87.242.78.41:7778. Соединение будет перехвачено 04.04.2010 20:52:14 ServerListen: Обнаружено новое соединение. 04.04.2010 20:52:14 Тунель ($61374772) создан 04.04.2010 20:52:14 Тунель ($61374772) запущен для чтения с сокета № 368 04.04.2010 20:52:14 Тунель ($52979476) уничтожен 04.04.2010 20:52:14 Тунель ($61374772), Серверный сокет № 368 / Клиентский сокет № 116, Соединение установлено с 87.242.78.41:7778 04.04.2010 20:52:15 Тунель ($61374772) Отвалились от сервера 04.04.2010 20:52:15 Тунель ($61374772) уничтожен . Вот покеты которые до разъединения отображаются //QaK:Судя по пакетам, введена дополнительная шифрация трафика, попробуй добавить 4099 в неигровые порты + ЛСП-перехват, какие пакеты будут ... хотя это врятли поможет ... Последний раз редактировалось QaK, 05.04.2010 в 20:43.