Пакетхак не подключается к серверу - решение проблемы - Страница 45

QaK · 14.02.2010, 22:51

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

NLObP · 11.12.2010, 04:03

Уважаемые, вы предыдущие посты читаете, замечания модераторов видите? А FAQ смотрели? Что ж у вас у всех одни и теже недочеты?! Ставите галочки "не дешифровать трафик", "Обход смены XOR ключа", "Псевдоним Newxor", не добавляете порт логин сервера в "Не игровые порты"...

Gothick19 · 11.12.2010, 22:00

1) l2phx v3.5.33.164
2)11.12.2010 20:29:30 Успешно загрузили C:\Documents and Settings\Anarhia Vivat\Рабочий стол\Новая папка (5)\inject.dll
11.12.2010 20:29:30 Успешно загрузили C:\Documents and Settings\Anarhia Vivat\Рабочий стол\Новая папка (5)\inject.dll
11.12.2010 20:29:30 LSP модуль зарегистрирован в системе
11.12.2010 20:29:30 Стартует L2ph v3.5.33.164
11.12.2010 20:29:30 На 7788 зарегистрирован локальный сервер
11.12.2010 20:29:43 LSP module was unregistered
11.12.2010 20:33:04 LSP успешно зарегистрирован.
11.12.2010 20:34:03 (LSP) Обнаружено соединение (Сокет 3596) IP/port 91.218.229.185:2106. Соединение будет проигнорировано
11.12.2010 20:34:06 (LSP) Обнаружено соединение (Сокет 3596) IP/port 91.218.229.185:7777. Соединение будет перехвачено
11.12.2010 20:34:07 ServerListen: Обнаружено новое соединение.
11.12.2010 20:34:07 Тунель ($48151352) создан
11.12.2010 20:34:07 Тунель ($48151352) запущен для чтения с сокета № 308
11.12.2010 20:34:11 (Inject.dll) Коннект на 91.218.229.185:7777 пропущен (перехват выключен)
11.12.2010 20:34:11 Тунель ($48151352), Серверный сокет № 308 / Клиентский сокет № 340, Соединение установлено с 91.218.229.185:7777
11.12.2010 20:34:13 (LSP) Обнаружено соединение (Сокет 4468) IP/port 194.67.23.111:25. Соединение будет перехвачено
11.12.2010 20:34:13 ServerListen: Обнаружено новое соединение.
11.12.2010 20:34:13 Тунель ($58884404) создан
11.12.2010 20:34:13 Тунель ($58884404) запущен для чтения с сокета № 360
11.12.2010 20:34:14 (Inject.dll) Коннект на 194.67.23.111:25 пропущен (перехват выключен)
11.12.2010 20:34:14 Имя соединения для тунеля ($48151352): AdmiHTirael
11.12.2010 20:34:35 На сокете: 404 ошибка: 10060: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера
11.12.2010 20:34:35 Тунель ($58884404), Серверный сокет № 360 / Клиентский сокет № -1, Соединение с 194.67.23.111:25 .....
11.12.2010 20:34:35 Тунель ($58884404), клиент отсоединен по таймауту
11.12.2010 20:34:35 Тунель ($58884404) уничтожен
3) скрины прилогаются
4) Interlude

//nlobp: убери галочку с "Псевдоним Newxor", "Имя библиотеки перехватывающей соединения".

убрал галочку не изменилось ничего. Точно та же ошибка как и выше.

//nlobp: порт 25 в не игровые порты. Не пойму чем ты недоволен? Пакеты есть, имя определило.

Trust · 11.12.2010, 22:47

[/quote]//nlobp: убери галочки Обход смены XOR ключа и Псевдоним Newxor. Порт 2106 добавь в не игровые порты.[/quote]

Не помогло теперь вообще неконектиться...
-11.12.2010 20:43:39 Стартует L2ph v3.5.33.165
11.12.2010 20:43:39 На 7788 зарегистрирован локальный сервер

NLObP · 11.12.2010, 23:53

SiTi, хотел попробовать. Скачал патч. KAV находит Trojan-Dropper.Win32.Agent.czvb. Пробовать расхотелось.

Удалил из папки system трояна start.exe, попробовал. LSP перехват (перехватывать данные) - соединение перехватывает, остальные методы не работают. На сервере защита. Через порт 7777 два раза соединение идет.
Первое соединение: один пакет

Код:

Тип: 0x00 (ProtocolVersion)
Размер: 5+2
Время прихода: 23:43:10:281
0002 d  ProtocolVersion: -2 (0xFFFFFFFE)

Второе соединение на этот же 7777 порт, ProtocolVersion, KeyInit не стандартный, остальные пакеты левые.

Deneger · 12.12.2010, 17:05

Цитата:

Сообщение от Deneger

попробывал поставить галочку "Gracia (off server)" при способе перехвата перехватывать соединение ввожу лог и пас выбираю серв нажимаю принять,и не чего не происходит)если в способе перехвата ставлю перехватывать данные то все конектиться но ник чара пишет как ???????????????
сцылко на папку систем http://dump.ru/file/4927676
//QaK: поставь "перехватывать данные" и убери "руофф" галки

сделал все соединяеться пакеты идут но ник чара в пакет хаке отобража еться в виде вопросиков...это типа шифровка?
//Breadfan: к сожалению - да.

CyberGoth · 16.12.2010, 19:08

Gracia Epilogue Server.

16.12.2010 17:30:47 Стартует L2ph v3.5.33.166
16.12.2010 17:30:47 На 7788 зарегистрирован локальный сервер
16.12.2010 17:31:20 LSP модуль успешно зарегистрирован
16.12.2010 17:31:33 LSP модуль успешно разрегистрирован
16.12.2010 17:39:28 LSP модуль успешно зарегистрирован
16.12.2010 17:41:30 LSP модуль уже зарегистрирован в системе
16.12.2010 18:05:58 (LSP) Обнаружено соединение (Сокет 1868) IP/port xxx.xx.xxx.xx:2106. Соединение будет проигнорировано
16.12.2010 18:06:01 (LSP) Обнаружено соединение (Сокет 2064) IP/port xxx.xx.xxx.xx:7777. Соединение будет перехвачено
16.12.2010 18:06:01 ServerListen: Обнаружено новое соединение.
16.12.2010 18:06:01 Тунель ($90443216) создан
16.12.2010 18:06:01 Тунель ($90443216) запущен для чтения с сокета № 392
16.12.2010 18:06:01 Тунель ($90443216), Серверный сокет № 392 / Клиентский сокет № 516, Соединение установлено с xxx.xx.xxx.xx:7777
16.12.2010 18:06:01 Тунель ($90443216) Отвалились от клиента
16.12.2010 18:06:01 Тунель ($90443216) Отвалились от сервера

Пробовал много способов только работает ЛСП с ошибками.
Зависает в выборе сервака . Пробовал Сокс 5 Прокси тоже самое проблема . Прошу помош !Зарание спасибо !

http://img222.imageshack.us/img222/8...reenshoot2.jpg
http://img842.imageshack.us/img842/9...reenshooti.jpg
http://img696.imageshack.us/img696/404/screenshoot3.jpg

//Breadfan: попробуй на вкладке Общие настройки убрать галку Обход смены XOR ключа

Добавлено через 20 минут
16.12.2010 19:03:38 LSP модуль уже зарегистрирован в системе
16.12.2010 19:03:38 Стартует L2ph v3.5.33.166
16.12.2010 19:03:38 На 7788 зарегистрирован локальный сервер
16.12.2010 19:03:56 (LSP) Обнаружено соединение (Сокет 1848) IP/port xxx.xx.xxx.xx:2106. Соединение будет проигнорировано
16.12.2010 19:03:58 (LSP) Обнаружено соединение (Сокет 2036) IP/port xxx.xx.xxx.xx:7777. Соединение будет перехвачено
16.12.2010 19:03:58 ServerListen: Обнаружено новое соединение.
16.12.2010 19:03:58 Тунель ($91426672) создан
16.12.2010 19:03:58 Тунель ($91426672) запущен для чтения с сокета № 412
16.12.2010 19:03:58 Тунель ($91426672), Серверный сокет № 412 / Клиентский сокет № 436, Соединение установлено с xxx.xx.xxx.xx:7777
16.12.2010 19:03:58 Тунель ($91426672) Отвалились от клиента
16.12.2010 19:03:58 Тунель ($91426672) Отвалились от сервера

Без Хора выдает API L2.bin ошибку выкидивает из игры .Если в течение 6 секунд не добратся до выбора сервера просто вылетает из игры API L2.bin ошибкой !

//Breadfan: если на этапе ввода логина\пароля ничего не вводить\не жать - игра закрывается, или окошко ввода висит постоянно?

CyberGoth · 16.12.2010, 20:08

Цитата:

Сообщение от Nickers

Попробуй спрятать ПХ с помощью Хайд тулз?
А че если делать перехват данных? (После хайдтулза попробуй)

http://coderx.ru/showthread.php?t=6659

(Я думаю проблема в том, что л2.бин находит ПХ и схлапывается...)

К сожелени я пробовал оба версии HideToolz .Всеревно выкидывает с ошибкой API l2.bin . (

//Breadfan: если на этапе ввода логина\пароля ничего не вводить\не жать - игра закрывается, или окошко ввода висит постоянно? Так точно закрывается API ошибкой. Не думай что ето связано с Виндой 7 Ултимате !
//Breadfan: и не думаю, защита находит в памяти процесс ПХ и закрывает клиент, скорее всего так. Тебе в ссылки из первого поста надо.

Добавлено через 11 минут
Спасибо Breadfan ! Попробую обезятелно )

EPArOH · 17.12.2010, 19:16

Доброе время суток. Ваш форум смотрел давно, но предпочетал жук.ру так как там вроди больш чего находил и шитал тот форум лутше, пока не столкнулся с проблемой сам......
На жуке прочел статтю J_fobos`а про обход защит. Решыл сам попробывать так как хлапу не пускает с л2 одновременно щас почти везде.
все зделал все вроди нормуль но тут опа и трабл!... хлап пишет вот такую штуку:
Оффтоп

На всех серверах что я пробывал)
Подскажыте , помогите что ето может быть) в етом деле новачок, но как говорится учуь

Еси не там написал сори не нашол подходящего раздела

програмы как тут показано
:http://www.youtube.com/watch?v=8kVKR...layer_embedded
Надеюсь вы поможете хотяб....

//Breadfan: при использовании виртуалки используется LSP-перехват, а не inject
ЗЫ: не флудите - все что надо выкладывать - описано в прикрепленном посте.

skiner4119 · 20.12.2010, 03:22

1)
L2ph v3.5.33.166
2)
20.12.2010 00:54:30 LSP модуль уже зарегистрирован в системе
20.12.2010 00:54:30 Стартует L2ph v3.5.33.166
20.12.2010 00:54:30 На 7788 зарегистрирован локальный сервер
4)
lineage frea
5)
http://www.slineage.com/updater/Slineage.exe лаучек с сервера каторый качает патч
6)
клиент критует при запуске l2phx. Пробывал многое сменил название l2phx на другое, искал левые файлы в папке систем (папка систем в этом патче называется именем сервера. при обдэйте старая папка систем астаётся)]http://coderx.ru/showthread.php?t=5879 пробывал этим способом невозможно настроить инэт вайфай. Я незнаю где взять нормальный newxor.dll находил только с вирусом.

при крите клиента выбивает такую ошибку
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: l2.bin
Версия приложения: 0.0.0.0
Отметка времени приложения: 4c736b12
Имя модуля с ошибкой: Core.dll
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 4c736a5d
Код исключения: c0000005
Смещение исключения: 0000ebd7
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

пробывал HideToolz 2.2 серавно критует.убирал LSP-перехват лог серавно не изменялся- зато я заметил в стандартной папке sistem146 файлов а в этой 150 даже если учесть что скрины в новой версии сохроняются в другой папке. Пробывал чтото удалять. именно точ то находится только в адной папке клиент неработает.
3)

//nlobp: если критует клиент и с hidetools - скорее всего что на серваке защита. В настройках не хватает галочки - Kamael-Hellbound -Graciya. Галочка Freya отвечает за разбор пакетов, а вот та галочка, за правильное подключение к серваку. как вытащить эту защиту из клиента????????????????

gtynfujy924 · 20.12.2010, 14:35

Перечитал всю ветку, плюс ветку с обходом защиты. Задался целью подключить пакетхак к серверу L2Odessa.com, финал, но при загрузке пишет что Фрея, х..н поймеш . Потратил три дня, пакетхак вообще не реагирует клиент при вводе логина выключается, пробывал через виртуалбокс, так как описал Алекс, клиент критует, пробывал через сокет5 как в ютубе, по ссылке, клиент критует. Забил на пакетхак, начал искать другие боты, l2net не работает, l2control не работает, Валкер также.
Скрины не вылаживаю так как смысла нет их вылаживать, сдесь в ветке их на все случаи жизни, всё перепробывал, Пакетхаком пользовался давно, знаю что там и где нажимать, теперь решил вспомнить как игралось, решил снова попробывать, но кругом уже стоят такие защиты, что пакетхак уже, как мне кажется, не актуален(
Может есть тут кто из специалистов, кто скажет что там за защита такая, и реально ли ее обойти) l2odessa.com

//Breadfan: делай не как Алекс показывал, а как описал J-Fobos (ссылка в верхнем посте) - там на стороне клиента не используется вообще посторонний софт (подключиться 100% получится, но может быть введена доп.шифрация трафика - сервер не смотрел)