Цитата:
Сообщение от Fldr
1)3.5.33.164
2)
Код:
07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll
07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll
07.10.2010 14:18:49 LSP модуль зарегистрирован в системе
07.10.2010 14:18:49 Стартует L2ph v3.5.33.164
07.10.2010 14:18:49 На 7788 зарегистрирован локальный сервер
07.10.2010 14:19:53 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:19:55 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:23:05 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:23:07 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:23:19 (LSP) Соединение закрыто (Сокет 3488)
07.10.2010 14:26:38 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:26:40 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:34:32 (LSP) Соединение закрыто (Сокет 3488)
07.10.2010 14:35:26 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:35:28 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:35:44 (LSP) Соединение закрыто (Сокет 0)
07.10.2010 14:35:48 (LSP) Обнаружено соединение (Сокет 3404) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:35:53 (LSP) Обнаружено соединение (Сокет 3516) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:37:03 (LSP) Соединение закрыто (Сокет 3516)
07.10.2010 14:37:22 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:37:24 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:37:52 (LSP) Соединение закрыто (Сокет 3488)
3) Вложение 1547Вложение 1548Вложение 1549
4)Interlude
5)На всякий пожарный "la2amadis.ru" , патч: http://rghost.ru/2759174
6) Скрываю Хайдтулзой процесс ПХ , захожу на сервер , пакеты перехватывает , но при отправке любого пакета , клиент критует
//nlobp: попробуй отключить inject.dll |
Всё таже фигня =(
Мне сказали "Я же сказал что в основном на всех сервах с такой защитой шифрация.
Надо писать свой newxor.dll"
С этим помочь сможете ?
//QaK:для начала почитай ветку про дешифрациютрафика(ссылка в первом посте в моей подписи)