L2PacketHack 3.5.x

[Murdoc]

Сообщение от wanick

мдя жесткая защита

Она не жосткая. мысли про легкий обход имеются. Но есть одна проблема. автобан по железу. т.е. стоит получить бан 1м персом и ты получаешь бан всем кто пытается зайти с твоего компа. поэтому лучше подстраховываться изо всех сил
Кстати автор защиты Хинт - автор хлапекса и хингейма.

[ratvier]

Сообщение от Murdoc

Она не жосткая. мысли про легкий обход имеются

Скрытый режим инжектинга помогает?)

Сообщение от Murdoc

автобан по железу

Чоткая защита "_#

[Murdoc]

Сообщение от ratvier

Скрытый режим инжектинга помогает?)

Честно говоря не знаю на бан по железу не хочу нарываться. вот в понедельник выйду на работу там и буду пробовать.

[Grinch]

Сообщение от Murdoc

Честно говоря не знаю на бан по железу не хочу нарываться. вот в понедельник выйду на работу там и буду пробовать.

поставь виртуалную машину и пусть хоть забаниться )

[Murdoc]

Сообщение от Grinch

поставь виртуалную машину и пусть хоть забаниться )

Пробовал. только клиент л2 не стартует в виртуалке. неполноценный директХ и директ3д в виртуалках.

еще в тему защиты и произвольных имен длл. вот пример лог файл мона при работе торгового бота:



18:50:54 xxx.exe:11620 OPEN C:\program files\alwil software\avast4\ SUCCESS Options: Open Directory Access: 00100001
18:50:54 xxx.exe:11620 DIRECTORY C:\program files\alwil software\avast4\ NO SUCH FILE FileBothDirectoryInformation: newxor.dll
18:50:54 xxx.exe:11620 CLOSE C:\program files\alwil software\avast4\ SUCCESS
18:50:54 xxx.exe:11620 OPEN C:\program files\alwil software\avast4\ SUCCESS Options: Open Directory Access: 00100

001
18:50:54 xxx.exe:11620 DIRECTORY C:\program files\alwil software\avast4\ NO SUCH FILE FileBothDirectoryInformation: newxor.dll
18:50:54 xxx.exe:11620 CLOSE C:\program files\alwil software\avast4\ SUCCESS
18:50:54 xxx.exe:11620 OPEN C:\windows\ SUCCESS Options: Open Directory Access: 00100001
18:50:54 xxx.exe:11620 DIRECTORY C:\windows\ NO SUCH FILE FileBothDirectoryInformation: newxor.dll
18:50:54 xxx.exe:11620 CLOSE C:\windows\ SUCCES

S
18:50:54 xxx.exe:11620 OPEN C:\progra~1\alwils~1\avast4\ SUCCESS Options: Open Directory Access: 00100001
18:50:54 xxx.exe:11620 DIRECTORY C:\progra~1\alwils~1\avast4\ NO SUCH FILE FileBothDirectoryInformation: newxor.dll
18:50:54 xxx.exe:11620 CLOSE C:\progra~1\alwils~1\avast4\ SUCCESS
18:50:54 xxx.exe:11620 OPEN C:\windows\system32\ SUCCESS Options: Open Directory Access: 00100001
18:50:54 xxx.exe:11620 DIRECTORY C:\windows\system32\

NO SUCH FILE FileBothDirectoryInformation: newxor.dll


Ищет этот бот newxor.dll в директориях запущенных программ. а к этому торговому боту примотана та же длл с защитой что и к клиенту этого сервера л2. так что клиент, я уверен ведет себя так же.