Вернуться   CoderX :: Forums > Lineage II > L2PacketHack
Войти через OpenID

L2PacketHack Форум программы L2PacketHack, всё что с ней связано находится тут.
Правила раздела! Обсуждение багов Lineage ЗАПРЕЩЕНО!

Чат (Новых сообщений с момента вашего последнего визита нет)
Загрузка...
Задавайте ваши вопросы на форуме. Чат предназначен для небольших разговоров.
 
Ответ
 
Опции темы Опции просмотра
Старый 05.04.2009, 16:51   #1
Новичок
 
Регистрация: 03.04.2009
Сообщений: 8
Сказал Спасибо: 6
Имеет 1 спасибку в 1 сообщении
scartik пока неопределено
Восклицание Проблема с инжектом

На сервере поменяли защиту, единственное что поменялось это "Fire.DLL", и теперь стоит лимит на количество линеек, инжект возможен, все работает, только после релогина персонаж забанен. получается что он палит варианты инжекта. и даже простые API функции как "PostMessage/SendMessage/..." тоже палит и вырубает сразу линейку.

Hellbound CT1.5
системник можно скачать тут: хttp://la2.arax.md/downloads/system_ct1_arax.rar

если может кто чем помочи или подсказать, буду очень благодарен.
scartik вне форума   Ответить с цитированием
Старый 05.04.2009, 17:18   #2
Рыцарь
 
Аватар для alexteam
 
Регистрация: 07.03.2009
Сообщений: 9,139
Сказал Спасибо: 70
Имеет 2,820 спасибок в 1,735 сообщенях
alexteam на пути к лучшему
По умолчанию

если бы он "палил" именно SendMessage/PostMessage (отправка) и при этом вылетал. инжект бы не работал. точнее вылетало бы при первой попытке клиента соединиться.

пробуем использовать псевдоним для инжекта (проверяет подгруженые модули к линейке?) и скрытный тип инжекта.
__________________
L2Ext - project closed.
alexteam вне форума   Ответить с цитированием
За это сообщение alexteam нажился спасибкой от:
Старый 06.04.2009, 13:33   #3
Заблокирован
 
Регистрация: 01.10.2007
Сообщений: 76
Сказал Спасибо: 22
Имеет 7 спасибок в 7 сообщенях
Murdoc
По умолчанию

Это защита от Хинта. Сборка серва л2гвард. в этой Fire.DLL защита. смотрит инжекты, проверяет наличие некоторых длл в системе(инжект.длл ньюксор.длл). при наличии этого - автобан. самый простой обход - приделай сокс к л2пх.
Murdoc вне форума   Ответить с цитированием
За это сообщение Murdoc нажился спасибкой от:
Старый 06.04.2009, 13:36   #4
Admin!
 
Аватар для xkor
 
Регистрация: 04.08.2007
Сообщений: 2,360
Сказал Спасибо: 113
Имеет 1,566 спасибок в 651 сообщенях
xkor на пути к лучшему
По умолчанию

Цитата:
Сообщение от Murdoc Посмотреть сообщение
самый простой обход - приделай сокс к л2пх.
а ничего что он там давно приделан уже?), надо только проксифицировать трафик на пакетхак и всё)
__________________
Я здесь практически не появляюсь!, Skype - ikskor
xkor вне форума   Ответить с цитированием
Старый 06.04.2009, 17:26   #5
Новичок
 
Регистрация: 03.04.2009
Сообщений: 8
Сказал Спасибо: 6
Имеет 1 спасибку в 1 сообщении
scartik пока неопределено
По умолчанию

хмммм, а если имя поменять (инжект.длл ньюксор.длл) на (инжект123.длл ньюксор123.длл) что-то изменит? там еще если я запускаю л2пх при выборе GameServer-а то все работает нормально и не банят, но есть одно но, промежуток между проверкой Логина и выбором сервера где-то секунд 3-4 (после этого дисконект) и не всегда успеваю.

по поводу "проксифицировать трафик на пакетхак", есть где-то инфа? или можете в двух словах объяснить?

как я понимаю SocksCapV2(LA2) -> L2ph(IPort)?

А на счет "Сборка серва л2гвард" может кто знает, или дать ссылку на взломанный, буду благодарен в двойне.
scartik вне форума   Ответить с цитированием
Старый 08.04.2009, 16:48   #6
Заблокирован
 
Регистрация: 01.10.2007
Сообщений: 76
Сказал Спасибо: 22
Имеет 7 спасибок в 7 сообщенях
Murdoc
По умолчанию

Ломаную сборку ты фиг найдешь такую. там привязка к железу. Еще вопросик. Когда поменяли защиту? просто для фире.длл недавно апдейт вышел(буквально на этой неделе вроде). Ну вот и мой акк которым я на л2пх через сокс ходил уже в бане. скрипт был бот-локомотив. 100% знаю что спалили меня не визуально по поведению.

Добавлено через 2 минуты
Цитата:
Сообщение от xkor Посмотреть сообщение
а ничего что он там давно приделан уже?), надо только проксифицировать трафик на пакетхак и всё)
Уже знаю. Но я прользовался другой сборкой с прикрученным сокс

Последний раз редактировалось Murdoc, 08.04.2009 в 16:48. Причина: Добавлено сообщение
Murdoc вне форума   Ответить с цитированием
Старый 08.04.2009, 17:44   #7
Новичок
 
Регистрация: 03.04.2009
Сообщений: 8
Сказал Спасибо: 6
Имеет 1 спасибку в 1 сообщении
scartik пока неопределено
По умолчанию

защиту поменяли месяца два назад.

а через Socks или вообще не заходи и пишет "Соеденения прервано" (это для Lineagetrade-a) или заходит но игнорирует сам Сокс, обходит его и конектится напрямую. Попробовал "SocksCap, FreeCap"

Добавлено через 37 минут
а может приписать функцию для инжекта при нажатии к примеру Hot Key "Ctrl+I" в окте которое хотим выловить, а имено после ввода Логин/Пасс и перед выбора серверв, нажимаем, он инжектится, и выбираем Гаме Сервер?

Последний раз редактировалось scartik, 08.04.2009 в 17:44. Причина: Добавлено сообщение
scartik вне форума   Ответить с цитированием
Старый 09.04.2009, 17:26   #8
Заблокирован
 
Регистрация: 01.10.2007
Сообщений: 76
Сказал Спасибо: 22
Имеет 7 спасибок в 7 сообщенях
Murdoc
По умолчанию

Цитата:
Сообщение от scartik Посмотреть сообщение
защиту поменяли месяца два назад.

а через Socks или вообще не заходи и пишет "Соеденения прервано" (это для Lineagetrade-a) или заходит но игнорирует сам Сокс, обходит его и конектится напрямую. Попробовал "SocksCap, FreeCap"

Добавлено через 37 минут
а может приписать функцию для инжекта при нажатии к примеру Hot Key "Ctrl+I" в окте которое хотим выловить, а имено после ввода Логин/Пасс и перед выбора серверв, нажимаем, он инжектится, и выбираем Гаме Сервер?
Пробуй Proxifier. Им 100% работает. Фрикап использует всою инжект.длл на которую эта защита неадекватно реагирует(путает с инжект.длл от л2пх ) и(в зависимости от настроек защиты) банит.
ну и зачем такая кнопка? запускаешь клиент, вводишь логин/пароль, доходишь до окна выбора серва и запускаешь л2пх. только не поможет это. все равно в бане будешь сам наднях в баню загудел и теперь в печали
Murdoc вне форума   Ответить с цитированием
Старый 09.04.2009, 17:38   #9
Пользователь
 
Регистрация: 05.02.2009
Сообщений: 62
Сказал Спасибо: 1
Имеет 18 спасибок в 9 сообщенях
lexayar пока неопределено
По умолчанию

Чего то везде эти fire.dll ставить начали. У меня на сервере такая же фигня, тоже в бан попал неделю назад. Но там после этого онлайн в два раза снизился (или половина читеров или автобан банил всех подряд), пришлось админам всех обратно разбанить и защиту похоже выключили, т.к. сейчас с пакетхаком захожу норм
lexayar вне форума   Ответить с цитированием
Ответ

  CoderX :: Forums > Lineage II > L2PacketHack



Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Часовой пояс GMT +4, время: 03:23.

vBulletin style designed by MSC Team.
Powered by vBulletin® Version 3.6.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Locations of visitors to this page
Rambler's Top100

Вы хотите чувствовать себя в безопасности? чоп Белган обеспечит её!