L2PacketHack 3.5.x

[Sherman]

TPacket = packed record case Integer of
    0: (Size: Word;
        Data: array[0..$FFFD] of Byte);
    1: (PacketAsByteArray: array[0..$FFFF] of Byte);
    2: (PacketAsCharArray: TCharArray);
    3: (pckSize: Word;
        pckId: Byte;
        pckData: array[0..$FFFC] of Byte);
  end;

Я так понимаю в том примере который я привел (newxor.dpr) ошибка размера пакета:

procedure TXorCoding.DecryptGP(var Data; const Size: Word); 
var 
  k:integer; 
  pck:array[0..$4FFF] of Byte absolute Data; <<< Ошибка
 должно быть
pck:array[0..$FFFF] of Byte absolute Data;
begin

я прав?

[xkor]

Sherman, ошибка не критичная да и в принципе не ошибка ибо пакетов длинной 20к я ещё не видел), максимум видел пакет длинной 9к (это был диалог продажи вещей за колы)

Сообщение от alexteam

ну и в конце естественно

size := packet.size; //не должно меняться, но мало ли. вдруг ты пакет убьешь, или заменишь его на свой другой длинны.

декодировщик пакетов линейки должен выполнять функции исключительно декодирования, никаких изменений и блокировок пакетов он делать не должен, для этого надо юзать уже другие вещи..

[Yegor]

Сейчас с Inject разбираюсь. Замучено конечно серьезно. Довольно таки тяжело мне разобраться в последовательности выполняемых программой дейтсвий при перехвате траффика.

[xkor]

Yegor, если в краце то Inject при запуске просто ставит хук на API функцию connect перенося её начало (дополнив джампом на продолжение) в новое место и ставя вместо него джамп на код из Inject который в свою очередь отправляет по средством сообщения пакетхаку уведомление о том куда собирается коннектиться и если получает ответ что пакетхак желает это соединение перехватить то меняет адресс сервера на локальный адрес на котором ждёт коннекта пакетхак, ну и далее соединение уже получается не с сервером а с пакетхаком, а уже он соединяется с сервером...

Добавлено через 2 минуты
ЗЫ а лсп всё таки по моему этим неизвестным автором написано не хорошо, ну неправильно через реестр с ним работать когда для этого есть намного более удобные API функции...