Пакетхак от arksu

arksu · 23.06.2012, 04:08

моя версия пакетхака построенного на базе l2ph, основная цель: удобный, настраиваемый бот движок
ключевые отличия:
1. никакого скриптового движка. только плагины в виде динамически подгружаемых длл
2. никакого инжекта в чужие процессы, вместо этого просто порт форвардинг (заворачиваем трафик на пх средствами файрволла)
3. встроенный примитивный бот движок в пх, плагины оперируют данными из движка, снимается куча рутины при написании плагина, в нем остается только логика поведения
4. привязка плагинов к конкретному чару - облегчает кодинг логики, повышает удобство использования (несколько свсов, меняем только привязку к нику, у каждого будет свой персональный конфиг)

все это позволило существенно снизить нагрузку на цп и требования к памяти (у меня загрузка цп в районе 0-1% при каче на париках в 10 окон)
удобное написание и правка логики плагина: запускаем окна. начинаем кач. чтото не понравилось в поведении. правим логику. выгружаем плагин. компилим длл. и загружаем снова. и тутже продолжаем кач. не надо ничего дисконнектить. или перезаходить чаром. т.к. всеми игровыми данными оперирует пх, плагин лишь использует их.

около недели назад закончил отладку. ботопачка на этом пх качается сутками. считаю стабильная работа достигнута.

в сорцах куча плагинов, выложил полную версию своей работающей ботопачки под сервер reborn.ru

https://code.google.com/p/arkpf/

от самого l2ph взята часть интерфейса (визуализация и мелочи), а также шифрование/дешифрование пакетов.

компилировал в делфи 2007. необходимо поставить http://arkpf.googlecode.com/files/Indy10_4770.zip

ну и часть зависимостей от l2ph (далеко не все)

рабочая сборка:
http://arkpf.googlecode.com/files/public_build.rar

dyh9l · 23.06.2012, 08:06

оч интересно )

arksu · 23.06.2012, 14:55

инжект не стал делать - т.к. работает далеко не на всех серваках.
многие палят инжект. самый универсальный способ это заворачивание трафика через виртуальную машину, с последующим пробросом на реальный сервер.

играю на вин7
прописан маршрут для гейм сервера через виртуальную машину:
route -p add 195.58.1.0 mask 255.255.255.0 192.168.10.1
192.168.10.1 - это адрес файрволла в виртуальной сети

в качестве виртуалки использую FreeBSD 8.3 с выделенными ей 64 мегабайтами памяти. винда жрет намного больше даже для тупого форварда пакетов.

конфиг файрволла pf для заворота трафика
ext_if=em0
int_if=em1

int_net="192.168.10.0/24"
ext_net="192.168.1.0/24"

ph_host="192.168.1.20"
ph_port="7888"

gs_host="195.58.1.117"
gs_port="7777"

rdr on $int_if proto tcp to 195.58.1.117 port 7777 tag GS_FAKE -> $ph_host port $ph_port
nat on $ext_if proto tcp tagged GS_FAKE -> $ext_if

rdr on $int_if proto tcp to 195.58.1.100 port 7777 tag GS_TRUE -> $gs_host port $gs_port
nat on $ext_if proto tcp tagged GS_TRUE -> $ext_if

nat pass on $ext_if from $int_net to 195.58.1.0/24 -> $ext_if

1. л2 коннектится на 195.58.1.117 файрволл заворачивает на адрес ph_host (192.168.1.20) порт 7888, на котором слушает пх
2. пх инициализирует свой коннект на адрес 195.58.1.100 (можно использовать любой другой, нужно чтобы файрволл понял что пх коннектица к реальному гейм серверу)
3. файрволл редиректит коннект уже не реальный гейм сервер

данная схема будет работать на 100% серверов. т.к. идет непосредственный перехват коннекта который ни клиент ни сервер отследить не в состоянии. проблемы могут возникнуть только с серверами на которых есть свое шифрование трафика.

пх можно запустить где угодно. мне удобнее все запускать в реальной ОС, не в виртуалке. просто по альт табу переключаюсь между окнами л2, пх и делфи чтобы дописывать логику поведения.