Пакетхак не подключается к серверу - решение проблемы

[Lucian]

1)3.5.33.164
2)

07.10.2010 11:17:22 (LSP) Обнаружено соединение (Сокет 1916) IP/port 85.17.231.109:65478. Соединение будет перехвачено
07.10.2010 11:17:22 ServerListen: Обнаружено новое соединение.
07.10.2010 11:17:22 Тунель ($55544300) создан
07.10.2010 11:17:22 Тунель ($55544300) запущен для чтения с сокета № 488
07.10.2010 11:17:22 Тунель ($55544300), Серверный сокет № 488 / Клиентский сокет № 504, Соединение установлено с 85.17.231.109:65478
07.10.2010 11:17:25 Тунель ($55544300) Отвалились от клиента
07.10.2010 11:17:25 Тунель ($55544300) Отвалились от сервера
07.10.2010 11:17:25 (LSP) Обнаружено соединение (Сокет 1916) IP/port 85.17.231.110:5190. Соединение будет перехвачено
07.10.2010 11:17:25 ServerListen: Обнаружено новое соединение.
07.10.2010 11:17:25 Тунель ($48316724) создан
07.10.2010 11:17:25 Тунель ($48316724) запущен для чтения с сокета № 508
07.10.2010 11:17:25 Тунель ($48316724), Серверный сокет № 508 / Клиентский сокет № 472, Соединение установлено с 85.17.231.110:5190
07.10.2010 11:17:25 Тунель ($48316724) Отвалились от сервера

3)
http://coderx.ru/attachment.php?atta...1&d=1286429005
http://coderx.ru/attachment.php?atta...1&d=1286429005
http://coderx.ru/attachment.php?atta...1&d=1286429005

Первые пакеты до дисконнекта:
http://coderx.ru/attachment.php?atta...1&d=1286429320
http://coderx.ru/attachment.php?atta...1&d=1286429320

4)Gacia Epilogue (мб проблема тут?)



6) Вообщем примерно так и происходит.
ПНХ запускаю под Хайдом, затем клиент. Дохожу до выбора серверов - там по обстоятельствам: либо дисконнект, либо отсутствие реакции клиента без возможности повторного входа (при неигровом 5190), либо с возможностью (65478-неигровой).
Сам клиент сообщает: "Протокол этой версии не может быть использован. Пожалуйста, продолжайте"
Решения самостоятельно не нашел.

//nlobp: Добавь 65478 в неигровые порты. Ещё, попоробуй галочку Gracia (off server) поставить. Перехват данных в LSP, тоже попробуй.
//65478 в неигровых не помогает, аналогично не пускает на сервер. Офф сервер не помог. Перехват данных если ставишь - клиент закрывается (так, как будто процесс не скрыт) возможно такое, или я затупил?
Проблема с заходом решилась: Перехват данных в LSP+неигровой 65478 порт. Пойду попробую разобраться с шифрацией.

[Fldr]

1)3.5.33.164
2)

07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll
07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll
07.10.2010 14:18:49 LSP модуль зарегистрирован в системе
07.10.2010 14:18:49 Стартует L2ph v3.5.33.164
07.10.2010 14:18:49 На 7788 зарегистрирован локальный сервер
07.10.2010 14:19:53 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:19:55 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:23:05 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:23:07 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:23:19 (LSP) Соединение закрыто (Сокет 3488)
07.10.2010 14:26:38 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:26:40 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:34:32 (LSP) Соединение закрыто (Сокет 3488)
07.10.2010 14:35:26 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:35:28 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:35:44 (LSP) Соединение закрыто (Сокет 0)
07.10.2010 14:35:48 (LSP) Обнаружено соединение (Сокет 3404) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:35:53 (LSP) Обнаружено соединение (Сокет 3516) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:37:03 (LSP) Соединение закрыто (Сокет 3516)
07.10.2010 14:37:22 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:37:24 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:37:52 (LSP) Соединение закрыто (Сокет 3488)

3)
4)Interlude
5)На всякий пожарный "la2amadis.ru" , патч: http://rghost.ru/2759174
6) Скрываю Хайдтулзой процесс ПХ , захожу на сервер , пакеты перехватывает , но при отправке любого пакета , клиент критует

//nlobp: попробуй отключить inject.dll

[Fldr]

Сообщение от Fldr

1)3.5.33.164
2)

07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll
07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll
07.10.2010 14:18:49 LSP модуль зарегистрирован в системе
07.10.2010 14:18:49 Стартует L2ph v3.5.33.164
07.10.2010 14:18:49 На 7788 зарегистрирован локальный сервер
07.10.2010 14:19:53 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:19:55 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:23:05 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:23:07 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:23:19 (LSP) Соединение закрыто (Сокет 3488)
07.10.2010 14:26:38 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:26:40 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:34:32 (LSP) Соединение закрыто (Сокет 3488)
07.10.2010 14:35:26 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:35:28 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:35:44 (LSP) Соединение закрыто (Сокет 0)
07.10.2010 14:35:48 (LSP) Обнаружено соединение (Сокет 3404) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:35:53 (LSP) Обнаружено соединение (Сокет 3516) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:37:03 (LSP) Соединение закрыто (Сокет 3516)
07.10.2010 14:37:22 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано
07.10.2010 14:37:24 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine
07.10.2010 14:37:52 (LSP) Соединение закрыто (Сокет 3488)

3)Вложение 1547Вложение 1548Вложение 1549
4)Interlude
5)На всякий пожарный "la2amadis.ru" , патч: http://rghost.ru/2759174
6) Скрываю Хайдтулзой процесс ПХ , захожу на сервер , пакеты перехватывает , но при отправке любого пакета , клиент критует

//nlobp: попробуй отключить inject.dll

Всё таже фигня =(

Мне сказали "Я же сказал что в основном на всех сервах с такой защитой шифрация.
Надо писать свой newxor.dll"

С этим помочь сможете ?
//QaK:для начала почитай ветку про дешифрациютрафика(ссылка в первом посте в моей подписи)