Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[Source]

1)l2phx.3.5.33.164
2)---------------------------------------------------
17.02.2010 13:38:25 Успешно загрузили E:\Games\lineage2\l2phx.3.5.33.164\inject.dll
17.02.2010 13:38:25 Успешно загрузили E:\Games\lineage2\l2phx.3.5.33.164\inject.dll
17.02.2010 13:38:25 LSP модуль зарегистрирован в системе
17.02.2010 13:38:25 Стартует L2ph v3.5.33.164
17.02.2010 13:38:25 На 7788 зарегистрирован локальный сервер
17.02.2010 13:38:57 (LSP) Обнаружено соединение (Сокет 3224) IP/port 83.137.50.73:17000. Соединение будет перехвачено
17.02.2010 13:38:57 ServerListen: Обнаружено новое соединение.
17.02.2010 13:38:57 Тунель ($91600664) создан
17.02.2010 13:38:57 Тунель ($91600664) запущен для чтения с сокета № 392
17.02.2010 13:38:57 (Inject.dll) Коннект на 83.137.50.73:17000 пропущен (перехват выключен)
17.02.2010 13:38:57 Тунель ($91600664), Серверный сокет № 392 / Клиентский сокет № 416, Соединение установлено с 83.137.50.73:17000
17.02.2010 13:39:01 Тунель ($91600664) Отвалились от клиента
17.02.2010 13:39:01 Тунель ($91600664) Отвалились от сервера
17.02.2010 13:39:01 (LSP) Обнаружено соединение (Сокет 3224) IP/port 83.137.50.73:7770. Соединение будет перехвачено
17.02.2010 13:39:01 ServerListen: Обнаружено новое соединение.
17.02.2010 13:39:01 Тунель ($141642848) создан
17.02.2010 13:39:01 Тунель ($141642848) запущен для чтения с сокета № 420
17.02.2010 13:39:01 (Inject.dll) Коннект на 83.137.50.73:7770 пропущен (перехват выключен)
17.02.2010 13:39:01 Тунель ($91600664) уничтожен
17.02.2010 13:39:02 Тунель ($141642848), Серверный сокет № 420 / Клиентский сокет № 424, Соединение установлено с 83.137.50.73:7770
17.02.2010 13:39:05 Тунель ($141642848) Отвалились от сервера
17.02.2010 13:39:05 Тунель ($141642848) уничтожен
---------------------------------------------------
4)interlude

//QaK:Добавь в неигровые порты 17000, убери галку, "ЛСП-перехват", где скрин третьей вкладки настроек?
убрав галку ЛСП пускает на сервер но ни каких изменений в логе не происходит
17.02.2010 22:26:48 Успешно загрузили E:\Games\lineage2\l2phx.3.5.33.164\inject.dll
17.02.2010 22:26:48 Успешно загрузили E:\Games\lineage2\l2phx.3.5.33.164\inject.dll
17.02.2010 22:26:48 Стартует L2ph v3.5.33.164
17.02.2010 22:26:49 На 7788 зарегистрирован локальный сервер

[Source]

***с настройкой ЛСП перехвачивать данные
После добавления порта 17000 , с галочкой лсп зашел на сервер вот лог вот скрины, но пакеты пишет UnknownFF
1)LOG
18.02.2010 17:14:28 Успешно загрузили E:\Games\lineage2\l2phx.3.5.33.164\inject.dll
18.02.2010 17:14:28 Успешно загрузили E:\Games\lineage2\l2phx.3.5.33.164\inject.dll
18.02.2010 17:14:28 LSP модуль зарегистрирован в системе
18.02.2010 17:14:28 Стартует L2ph v3.5.33.164
18.02.2010 17:14:28 На 7788 зарегистрирован локальный сервер
18.02.2010 17:14:48 (LSP) Обнаружено соединение (Сокет 3200) IP/port 83.137.50.73:17000. Соединение будет проигнорировано
18.02.2010 17:14:55 (LSP) Обнаружено соединение (Сокет 3260) IP/port 83.137.50.73:7770. Connection will be intercepted and reddirected to socket engine
а вот ещё что, не ловит чара, вместо чараз lsp№***
************************************************** *********
с настройками ЛСП перехватывать соединение:
18.02.2010 17:27:31 (LSP) Обнаружено соединение (Сокет 3200) IP/port 83.137.50.73:17000. Соединение будет проигнорировано
18.02.2010 17:27:37 (LSP) Обнаружено соединение (Сокет 3248) IP/port 83.137.50.73:17000. Соединение будет проигнорировано
18.02.2010 17:27:41 (LSP) Обнаружено соединение (Сокет 3248) IP/port 83.137.50.73:7770. Соединение будет перехвачено
18.02.2010 17:27:41 ServerListen: Обнаружено новое соединение.
18.02.2010 17:27:41 Тунель ($87419920) создан
18.02.2010 17:27:41 Тунель ($87419920) запущен для чтения с сокета № 428
18.02.2010 17:27:41 (Inject.dll) Коннект на 83.137.50.73:7770 пропущен (перехват выключен)
18.02.2010 17:27:44 Тунель ($87419920), Серверный сокет № 428 / Клиентский сокет № 448, Соединение установлено с 83.137.50.73:7770
18.02.2010 17:27:44 Тунель ($87419920) Отвалились от клиента
18.02.2010 17:27:44 Тунель ($87419920) Отвалились от сервера
18.02.2010 17:27:44 Тунель ($87419920) уничтожен
Доходит до выбора сервера и не конектиться больше...

//QaK:"а вот ещё что, не ловит чара, вместо чараз lsp№***" значит изменена шифрация трафиа, нужно писать свою библиотеку, для расшифровки, ссылка на тему в подписи моей

[F1or]

\update, поставил 1005 в исключение,включил лсп перехват,выгружал инжект вообще
1)Версия пакетхака-3.5.33.164
2)Лог пакетхака

23.02.2010 12:22:10 (LSP) Обнаружено соединение (Сокет 2032) IP/port 217.144.185.140:5190. Соединение будет проигнорировано
23.02.2010 12:22:12 (LSP) Обнаружено соединение (Сокет 2060) IP/port 217.144.185.140:1005. Соединение будет проигнорировано

попробовал без лсп, но с инжектом,перехват на 5 секунд

23.02.2010 12:24:11 (Inject.dll) Коннект на 217.144.185.140:5190 проигнорирован
23.02.2010 12:24:12 (Inject.dll) Коннект на 217.144.185.140:1005 проигнорирован

3)Скрины настроек---

http://keep4u.ru/full/d3909867995bb81690f6b9aa7e542133.html
http://keep4u.ru/full/ca3980204c01a6757b67ac4e221ad358.html
http://keep4u.ru/full/9fd622b7858a6a2033b3f3fd11459c5f.html

остальное по дефолту, даже не менял

4)Хроники сервера-Gracia Final
//QaK: "остальное по дефолту" - это мне ничего не говорит, выкладывай еще 2 скрина, я хз чего там по дефолту стоит.Попробуй добавить 1005 в список игнорируемых портов, что тогда получится? Если не получится, убри галку с путем до inject.dll и поставь галку ЛСП перехват.

[dmsday]

1)3.5.33.164
2)

27.02.2010 17:44:54 Успешно загрузили D:\Documents and Settings\Shaman\Рабочий стол\l2phx.3.5.33.164\LSPprovider.dll
27.02.2010 17:44:54 LSP модуль зарегистрирован в системе
27.02.2010 17:44:54 Стартует L2ph v3.5.33.164
27.02.2010 17:44:54 На 7788 зарегистрирован локальный сервер
27.02.2010 17:47:41 (LSP) Обнаружено соединение (Сокет 2024) IP/port 217.144.185.140:5190. Соединение будет перехвачено
27.02.2010 17:47:41 ServerListen: Обнаружено новое соединение.
27.02.2010 17:47:41 Тунель ($51508152) создан
27.02.2010 17:47:41 Тунель ($51508152) запущен для чтения с сокета № 220
27.02.2010 17:47:42 Тунель ($51508152), Серверный сокет № 220 / Клиентский сокет № 336, Соединение установлено с 217.144.185.140:5190
27.02.2010 17:47:43 Тунель ($51508152) Отвалились от сервера
27.02.2010 17:47:43 Тунель ($51508152) Отвалились от клиента
27.02.2010 17:47:43 Тунель ($51508152) уничтожен
27.02.2010 17:47:45 (LSP) Обнаружено соединение (Сокет 2024) IP/port 217.144.185.140:5190. Соединение будет перехвачено
27.02.2010 17:47:45 ServerListen: Обнаружено новое соединение.
27.02.2010 17:47:45 Тунель ($51508152) создан
27.02.2010 17:47:46 Тунель ($51508152) запущен для чтения с сокета № 316
27.02.2010 17:47:46 Тунель ($51508152), Серверный сокет № 316 / Клиентский сокет № 336, Соединение установлено с 217.144.185.140:5190
27.02.2010 17:47:49 Тунель ($51508152) Отвалились от клиента
27.02.2010 17:47:49 Тунель ($51508152) Отвалились от сервера
27.02.2010 17:47:49 (LSP) Обнаружено соединение (Сокет 2024) IP/port 217.144.185.140:1005. Соединение будет перехвачено
27.02.2010 17:47:49 Тунель ($51508152) уничтожен
27.02.2010 17:47:50 ServerListen: Обнаружено новое соединение.
27.02.2010 17:47:50 Тунель ($51508152) создан
27.02.2010 17:47:51 Тунель ($51508152) запущен для чтения с сокета № 360
27.02.2010 17:47:51 Тунель ($51508152), Серверный сокет № 360 / Клиентский сокет № 316, Соединение установлено с 217.144.185.140:1005
27.02.2010 17:47:51 Тунель ($51508152) Отвалились от сервера
27.02.2010 17:47:51 Тунель ($51508152) уничтожен

3)
_http://pikucha.ru/316049
_http://pikucha.ru/316051
_http://pikucha.ru/316058
4)Gracia Final Оффтоп

l2.realm.ws

При выборе сервера дисконектит. Пробовал добавлять 1005 порт с список неигровых - перестаёт дисконектить, но при этом и к серверу не конектится. Может вы что подскажете.
//QaK: Попробуй наоборот 1005 убрать из списка, а 5190 поставить в список игнорируемых

[xxFLasHxx]

1)l2phx.3.5.33.164
2)------------------
28.02.2010 23:13:28 На 48912 зарегистрирован локальный сервер
28.02.2010 23:15:04 (LSP) Обнаружено соединение (Сокет 1612) IP/port 80.90.124.21:48912. Соединение будет проигнорировано
28.02.2010 23:15:09 (LSP) Обнаружено соединение (Сокет 1612) IP/port 80.90.124.21:48912. Соединение будет проигнорировано
28.02.2010 23:15:12 (LSP) Обнаружено соединение (Сокет 1612) IP/port 217.199.218.175:7777. Соединение будет перехвачено
28.02.2010 23:15:12 ServerListen: Обнаружено новое соединение.
28.02.2010 23:15:12 Тунель ($35824124) создан
28.02.2010 23:15:12 Тунель ($35824124) запущен для чтения с сокета № 312
28.02.2010 23:15:13 Тунель ($35824124), Серверный сокет № 312 / Клиентский сокет № 348, Соединение установлено с 217.199.218.175:7777
28.02.2010 23:15:13 Тунель ($35824124) Отвалились от сервера
28.02.2010 23:15:13 Тунель ($35824124) уничтожен
4)gracia epilogue




----------------------------------------------------
попробывал как вы написали вот как получилось.
скрины и логи обновил.
----------------------------------------------------
буду благодарен, если поможете или подскажете по этому поводу.
//QaK:По-поему одна из черепашек явно гонит, на скрине 2 не выбран и один из видов перехвата, хотя по логу видно,что перехват осуществляется, сними галку "руофф", первый скрин.ДОбавь 48912 в список неигровых портов. Под грацию эпилог отсутствует набор инишек для разбора пакетов, поэтому в просмотре возможно некорректное отоббражение, или даже совсем не будет работать.

[dmsday]

Сообщение от dmsday

//QaK: Попробуй наоборот 1005 убрать из списка, а 5190 поставить в список игнорируемых

Попробовал.
Вот что вышло:

28.02.2010 14:40:09 (LSP) Обнаружено соединение (Сокет 2044) IP/port 217.144.185.140:5190. Соединение будет проигнорировано
28.02.2010 14:40:17 (LSP) Обнаружено соединение (Сокет 2044) IP/port 217.144.185.140:5190. Соединение будет проигнорировано
28.02.2010 14:40:21 (LSP) Обнаружено соединение (Сокет 2044) IP/port 217.144.185.140:1005. Соединение будет перехвачено
28.02.2010 14:40:21 ServerListen: Обнаружено новое соединение.
28.02.2010 14:40:21 Тунель ($30393984) создан
28.02.2010 14:40:21 Тунель ($30393984) запущен для чтения с сокета № 404
28.02.2010 14:40:22 Тунель ($30393984), Серверный сокет № 404 / Клиентский сокет № 432, Соединение установлено с 217.144.185.140:1005
28.02.2010 14:40:22 Тунель ($30393984) Отвалились от клиента
28.02.2010 14:40:22 Тунель ($30393984) Отвалились от сервера
28.02.2010 14:40:22 Тунель ($30393984) уничтожен

Зависает на выборе сервера.
//QaK:В фильтре включи отображение всех пакетов, посмотри, идут ли какие-нибудь пакеты?

[Eric_Cartman]

1)l2phx.3.5.33.164
2)
03.03.2010 15:25:44 Успешно загрузили E:\Новая папка (5)\l2phx.3.5.33.164\inject.dll
03.03.2010 15:25:44 Успешно загрузили E:\Новая папка (5)\l2phx.3.5.33.164\inject.dll
03.03.2010 15:25:44 Стартует L2ph v3.5.33.164
03.03.2010 15:25:44 На 7788 зарегистрирован локальный сервер

3)



4)Interlude


P.s. уже всьо норм
//QaK: =) проявляются зачатки ментальной автонастройки

[xxFLasHxx]

1)l2phx.3.5.33.164
2)------------------
28.02.2010 23:13:28 На 48912 зарегистрирован локальный сервер
28.02.2010 23:15:04 (LSP) Обнаружено соединение (Сокет 1612) IP/port 80.90.124.21:48912. Соединение будет проигнорировано
28.02.2010 23:15:09 (LSP) Обнаружено соединение (Сокет 1612) IP/port 80.90.124.21:48912. Соединение будет проигнорировано
28.02.2010 23:15:12 (LSP) Обнаружено соединение (Сокет 1612) IP/port 217.199.218.175:7777. Соединение будет перехвачено
28.02.2010 23:15:12 ServerListen: Обнаружено новое соединение.
28.02.2010 23:15:12 Тунель ($35824124) создан
28.02.2010 23:15:12 Тунель ($35824124) запущен для чтения с сокета № 312
28.02.2010 23:15:13 Тунель ($35824124), Серверный сокет № 312 / Клиентский сокет № 348, Соединение установлено с 217.199.218.175:7777
28.02.2010 23:15:13 Тунель ($35824124) Отвалились от сервера
28.02.2010 23:15:13 Тунель ($35824124) уничтожен
4)gracia epilogue

http://imglink.ru/show-image.php?id=...aae0d5505b162c
http://imglink.ru/show-image.php?id=...6e99d638847974
http://imglink.ru/show-image.php?id=...b23202a1a2fff0
----------------------------------------------------
попробывал как вы написали вот как получилось.
скрины и логи обновил.
----------------------------------------------------
буду благодарен, если поможете или подскажете по этому поводу.
//QaK: в просмотре идут каие-то пакеты? Хоть сколько-то успевает пройти через пакетхак или ни одного?

[izbranij]

04.03.2010 18:54:03 Успешно загрузили C:\Users\Evgen\Desktop\l2phx.3.5.33.164\inject.dll
04.03.2010 18:54:03 LSP модуль зарегистрирован в системе
04.03.2010 18:54:03 Стартует L2ph v3.5.33.164
04.03.2010 18:54:03 На 7788 зарегистрирован локальный сервер
04.03.2010 18:55:06 (LSP) Обнаружено соединение (Сокет 1868) IP/port 188.40.137.17:2667. Соединение будет перехвачено
04.03.2010 18:55:06 ServerListen: Обнаружено новое соединение.
04.03.2010 18:55:06 Тунель ($93562752) создан
04.03.2010 18:55:06 Тунель ($93562752) запущен для чтения с сокета № 416
04.03.2010 18:55:07 Тунель ($93562752), Серверный сокет № 416 / Клиентский сокет № 444, Соединение установлено с 188.40.137.17:2667
04.03.2010 18:55:07 Тунель ($93562752) Отвалились от сервера
04.03.2010 18:55:07 Тунель ($93562752) Отвалились от клиента
04.03.2010 18:55:17 (LSP) Обнаружено соединение (Сокет 1932) IP/port 188.40.137.17:2667. Соединение будет перехвачено
04.03.2010 18:55:17 ServerListen: Обнаружено новое соединение.
04.03.2010 18:55:17 Тунель ($49692980) создан
04.03.2010 18:55:17 Тунель ($49692980) запущен для чтения с сокета № 432
04.03.2010 18:55:18 Тунель ($49692980), Серверный сокет № 432 / Клиентский сокет № 460, Соединение установлено с 188.40.137.17:2667
04.03.2010 18:55:28 Тунель ($49692980) Отвалились от клиента
04.03.2010 18:55:28 Тунель ($49692980) Отвалились от сервера
04.03.2010 18:55:28 (LSP) Обнаружено соединение (Сокет 1932) IP/port 188.40.137.17:7777. Соединение будет перехвачено
04.03.2010 18:55:28 ServerListen: Обнаружено новое соединение.
04.03.2010 18:55:28 Тунель ($109209596) создан
04.03.2010 18:55:28 Тунель ($109209596) запущен для чтения с сокета № 456
04.03.2010 18:55:29 Тунель ($109209596), Серверный сокет № 456 / Клиентский сокет № 464, Соединение установлено с 188.40.137.17:7777
04.03.2010 18:55:29 Тунель ($109209596) Отвалились от сервера

Izvenite za translit v Anglii zhivu netu russkoj Klavi
probival , dobovljatj porti 2667 i 7777 po ocheredi , vse tozhe samoje. l2hpx lovit paru paketov, (Na skrine vse vidno.) no do chara ne puskajet , (visit)
Jesli nuzhen etot newxor.dll , gde kak i s chem jego jedjat ? zashol po tvojej podpisi, ne hrena tam ne ponjal Spasibo

Screen:
1) http://imglink.ru/show-image.php?id=...5f0fc0f4c84337
2) http://imglink.ru/show-image.php?id=...521e8df147bdb5
3) http://imglink.ru/show-image.php?id=...d12b36a925f05d
//QaK:Почему два вивда перехвата одновременно включены(поставь галку "Деинсталировать ЛСП при выходе", И на выбор - или убери галку с путем до inject.dll или убери галку "использовать ЛСП-перехват")? Все порты кроме 7777 в неигровые. После этого скрин с окном просмотра пакетов.