Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[Nobeer-Noparty]

1) l2phx 3.5.33.164
2) 06.03.2010 13:44:10 Успешно загрузили C:\Documents and Settings\1\Рабочий стол\l2phx.3.5.33.164\inject.dll
06.03.2010 13:44:10 Успешно загрузили C:\Documents and Settings\1\Рабочий стол\l2phx.3.5.33.164\inject.dll
06.03.2010 13:44:10 LSP модуль зарегистрирован в системе
06.03.2010 13:44:10 Стартует L2ph v3.5.33.164
06.03.2010 13:44:10 На 7788 зарегистрирован локальный сервер
06.03.2010 13:45:24 (LSP) Обнаружено соединение (Сокет 3336) IP/port 91.197.171.210:2106. Соединение будет проигнорировано
06.03.2010 13:45:25 (LSP) Обнаружено соединение (Сокет 3440) IP/port 91.197.171.210:7777. Соединение будет перехвачено
06.03.2010 13:45:25 ServerListen: Обнаружено новое соединение.
06.03.2010 13:45:25 Тунель ($51873412) создан
06.03.2010 13:45:25 Тунель ($51873412) запущен для чтения с сокета № 388
06.03.2010 13:45:26 (Inject.dll) Коннект на 91.197.171.210:7777 пропущен (перехват выключен)
06.03.2010 13:45:26 (LSP) Обнаружено соединение (Сокет 3336) IP/port 91.197.171.210:7777. Соединение будет перехвачено
06.03.2010 13:45:27 ServerListen: Обнаружено новое соединение.
06.03.2010 13:45:27 Тунель ($59348876) создан
06.03.2010 13:45:27 Тунель ($59348876) запущен для чтения с сокета № 432
06.03.2010 13:45:27 Тунель ($51873412), Серверный сокет № 388 / Клиентский сокет № 412, Соединение установлено с 91.197.171.210:7777
06.03.2010 13:45:27 Тунель ($51873412) Отвалились от клиента
06.03.2010 13:45:27 Тунель ($51873412) Отвалились от сервера
06.03.2010 13:45:27 Тунель ($51873412) уничтожен
06.03.2010 13:45:27 (Inject.dll) Коннект на 91.197.171.210:7777 пропущен (перехват выключен)
06.03.2010 13:45:30 Тунель ($59348876), Серверный сокет № 432 / Клиентский сокет № 460, Соединение установлено с 91.197.171.210:7777
06.03.2010 13:45:36 Имя соединения для тунеля ($59348876): 5razmer
3)
4) Interlude
Проблема следующего характера: Клиент пропускает программу, ловит и отправляет пакеты. Все пакеты совпадают по содержанию со своими действиями, но не получается, так сказать, "схитрить". Смотрел много видео по поводу работы с этой программой, но ничего не выходит, меняю 6 и 7 значения в пакете, но предмет покупается тот же, что и если купить его по обычному в ГМшопе (на примере оружия), то есть без заточки. Укажите где я мог ошибиться, и вообще правильно ли я сделал? Сервер пвп с рейтами х2000 и ГМшопом. Настройку l2phx вел по вашему форуму,
//QaK: сии действия проходят по статье "баги", что крайне запрещено обсуждать на данном форуме, посему предлагаю больше на эту тему не дискутировать. Во избежании, так сказать ...

[gmb]

1)l2phx.3.5.33.164
2)

05.03.2010 23:30:23 (Inject.dll) Перехвачен коннект на 92.241.164.18:2107
05.03.2010 23:30:23 ServerListen: Обнаружено новое соединение.
05.03.2010 23:30:23 Тунель ($61935996) создан
05.03.2010 23:30:23 Тунель ($61935996) запущен для чтения с сокета № 456
05.03.2010 23:30:23 Тунель ($61935996), Серверный сокет № 456 / Клиентский сокет № 488, Соединение установлено с 92.241.164.18:2107
05.03.2010 23:30:23 Тунель ($61935996) Отвалились от клиента
05.03.2010 23:30:23 Тунель ($61935996) Отвалились от сервера
05.03.2010 23:30:23 Тунель ($61935996) уничтожен

3)

4)С4 , l2fury.ru
PS. При использование LSP перехвата инвалид сокет пишет( Пробывал перезагружать , переустанавливать , нечё не помогает .
//QaK:Попробуй добавить 2107 в список игнорируемых портов, если больше никуда, кроме,как в 2107 не долбится - тогда до выбора сервера - добавь 2107 в список неигровых, как будешь нга окне выбора сервера - убери оттуда.

[QaK]

Мне шрифт побольше сделать чтоли в первом посте или как? Или на форум опять толпа слепых повалила?

[KloneZ]

Проблема в том что выкидывает при нажатии на вход !

1)l2phx.3.5.12.120
2)09.03.2010 18:37:16 LSP модуль зарегистрирован в системе
09.03.2010 18:37:16 Стартует L2ph v3.5.12.120
09.03.2010 18:37:16 На 7788 зарегистрирован локальный сервер
09.03.2010 18:37:47 (LSP) Обнаружено соединение (Сокет 1612) IP/port 217.199.219.170:48912. Соединение будет перехвачено

3)
4)Gracia Epilogue.




//QaK:Где пункт 2? Скрины еще поменьше не мог сделать?Для особо внимательных - лог пакетхака вызывается командой "файл - показать лог пакетхака" - это не лог полученых/отправленых пакетов

объясни я нуб )))

//QaK:Что объяснить? Как выполнить команду "Файл - показать лог phx"?

[Estetique]

1)3.5.33.164
2)Лога два, первый без скрытия процесса mario.exe(PHX), второй лог при скрытии процесса:

1 лог)
10.03.2010 08:22:23 LSP модуль зарегистрирован в системе
10.03.2010 08:22:23 Стартует L2ph v3.5.33.164
10.03.2010 08:22:23 На 7788 зарегистрирован локальный сервер
10.03.2010 08:23:41 (LSP) Обнаружено соединение (Сокет 1968) IP/port 78.46.18.144:2106. Соединение будет перехвачено
10.03.2010 08:23:41 ServerListen: Обнаружено новое соединение.
10.03.2010 08:23:41 Тунель ($52373576) создан
10.03.2010 08:23:41 Тунель ($52373576) запущен для чтения с сокета № 292
10.03.2010 08:23:42 На сокете: 344 ошибка: 10061: Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение
10.03.2010 08:23:42 Тунель ($52373576), Серверный сокет № 292 / Клиентский сокет № -1, Соединение с 78.46.18.144:2106 .....
10.03.2010 08:23:42 Тунель ($52373576), клиент отсоединен по таймауту
10.03.2010 08:23:42 Тунель ($52373576) уничтожен

2лог)
10.03.2010 08:25:03 Тунель ($53228760) создан
10.03.2010 08:25:03 Тунель ($53228760) запущен для чтения с сокета № 236
10.03.2010 08:25:04 Тунель ($53228760), Серверный сокет № 236 / Клиентский сокет № 384, Соединение установлено с 78.46.18.144:51223
10.03.2010 08:25:06 Тунель ($53228760) Отвалились от клиента
10.03.2010 08:25:06 Тунель ($53228760) Отвалились от сервера ==== Это происходит при выводе сообщения "Аккаунт уже кто то использует" так что не столь важен этот этап
10.03.2010 08:25:06 (LSP) Обнаружено соединение (Сокет 2084) IP/port 78.46.18.144:9580. Соединение будет перехвачено
10.03.2010 08:25:06 ServerListen: Обнаружено новое соединение.
10.03.2010 08:25:06 Тунель ($64225588) создан
10.03.2010 08:25:06 Тунель ($64225588) запущен для чтения с сокета № 352
10.03.2010 08:25:07 Тунель ($64225588), Серверный сокет № 352 / Клиентский сокет № 256, Соединение установлено с 78.46.18.144:9580
10.03.2010 08:25:07 Тунель ($53228760) уничтожен
10.03.2010 08:25:07 Тунель ($64225588) Отвалились от сервера
10.03.2010 08:25:07 Тунель ($64225588) уничтожен

3)

4)Gracia part 2

От себя могу добавить что, разные настройки я пробывал, но ничего конкретно описать не могу, т.к. ещё плохо разбираюсь, метод проб и ошибок никчему не привел . . . Могу только сказать что я сувал 51223 порт и 9580 порт в игнорирумые, по очереди и вместе, пытался на выборе сервера загнать\вытащить из игнорируемых . . . ничего не помогло . . .
//QaK:добавь 2106 в игнорируемые, без скрытия процесса, попробуй убрать галку с "ЛСП-перехват" и поставить на "имя библиотеки,для перехвата соединения"
//Estetique: Без скрытия процесса началось то что было при 1 запуске с ПНХ, если даже ничего не трогать на этапе ввола логина\пароля, игра просто закрывается, даже без крит. окна, просто исчезает . . . добавил порт 2106, убрал с ЛСП-перехвата галку, поставил на "имя библиотеки . . . " в итоге без скрытия сам клиент выкидует, со скрытием как будто ПНХ игнорируется, в логах ничего, просто будто запустил после начала игры.
//QaK: Который из двух портов является портов логин-сервера:9580 или 51223?

[Shizo]

сервер GP2, версия пх 3.5.33.164
после выбора получаю через пх 1 пакет и клиент просто вылетает. на инжекте вообще не проходит дальше воода пароля (отваливается сразу).

10.03.2010 05:54:35 (LSP) Обнаружено соединение (Сокет 1936) IP/port 85.159.41.58:7777. Соединение будет перехвачено
10.03.2010 05:54:35 ServerListen: Обнаружено новое соединение.
10.03.2010 05:54:35 Тунель ($71478340) создан
10.03.2010 05:54:35 Тунель ($71478340) запущен для чтения с сокета № 1328
10.03.2010 05:54:35 Тунель ($71478340), Серверный сокет № 1328 / Клиентский сокет № 1284, Соединение установлено с 85.159.41.58:7777
10.03.2010 05:54:35 Тунель ($68033516) уничтожен
10.03.2010 05:54:35 Тунель ($71478340) Отвалились от сервера
10.03.2010 05:54:35 Тунель ($71478340) Отвалились от клиента
10.03.2010 05:54:35 Тунель ($71478340) уничтожен

пример пакета они постоянно разные!




// все запустил добавил порт 21006 и зашол!
но возникла другая проблема ... беру любой пакет например *сесть* отправляю его на сервер ... с игры не выкидывает но начинает глючить немагу ходить например или выполнят какоето действие!!!

//QaK: Через некоторое время пропадает невозможность ничего сделать или так и остается до рестарта? Судя по логу пакетов - введена дополнительная шифрация, нужно переписывать newxor.dll под свой сервер. Ветка про дешифрацию трафика - ссылка в моей подписи.

[Hisom]

1)l2phx.3.5.33.164
2)10.03.2010 07:43:14 (LSP) Обнаружено соединение (Сокет 2156) IP/port 212.59.117.29:80. Соединение будет проигнорировано
10.03.2010 07:43:14 (LSP) Обнаружено соединение (Сокет 2160) IP/port 212.59.117.29:80. Соединение будет проигнорировано
10.03.2010 07:43:27 (LSP) Обнаружено соединение (Сокет 3408) IP/port 88.198.22.111:2106. Соединение будет проигнорировано
10.03.2010 07:43:30 (LSP) Обнаружено соединение (Сокет 3408) IP/port 88.198.22.111:7777. Соединение будет перехвачено
10.03.2010 07:43:30 ServerListen: Обнаружено новое соединение.
10.03.2010 07:43:30 Тунель ($46348984) создан
10.03.2010 07:43:30 Тунель ($46348984) запущен для чтения с сокета № 360
10.03.2010 07:43:30 (Inject.dll) Коннект на 88.198.22.111:7777 пропущен (перехват выключен)
10.03.2010 07:43:30 Тунель ($46348984), Серверный сокет № 360 / Клиентский сокет № 324, Соединение установлено с 88.198.22.111:7777
10.03.2010 07:43:32 Имя соединения для тунеля ($46348984): Hisom
10.03.2010 07:43:37 Тунель ($46348984) Отвалились от клиента
10.03.2010 07:43:37 Тунель ($46348984) Отвалились от сервера
10.03.2010 07:43:37 Тунель ($46348984) уничтожен
3)http://savepic.org/263866.htm,http:/...rg/323261.htm,
4)интерлюдии
я в этом не чё ни шарю можно если чё как нибудь по руссик

Добавлено через 3 минуты
http://savepic.org/263866.htm
http://savepic.org/267962.htm
http://savepic.org/323261.htm

[Shizo]

Сообщение от Hisom

1)l2phx.3.5.33.164
2)10.03.2010 07:43:14 (LSP) Обнаружено соединение (Сокет 2156) IP/port 212.59.117.29:80. Соединение будет проигнорировано
10.03.2010 07:43:14 (LSP) Обнаружено соединение (Сокет 2160) IP/port 212.59.117.29:80. Соединение будет проигнорировано
10.03.2010 07:43:27 (LSP) Обнаружено соединение (Сокет 3408) IP/port 88.198.22.111:2106. Соединение будет проигнорировано
10.03.2010 07:43:30 (LSP) Обнаружено соединение (Сокет 3408) IP/port 88.198.22.111:7777. Соединение будет перехвачено
10.03.2010 07:43:30 ServerListen: Обнаружено новое соединение.
10.03.2010 07:43:30 Тунель ($46348984) создан
10.03.2010 07:43:30 Тунель ($46348984) запущен для чтения с сокета № 360
10.03.2010 07:43:30 (Inject.dll) Коннект на 88.198.22.111:7777 пропущен (перехват выключен)
10.03.2010 07:43:30 Тунель ($46348984), Серверный сокет № 360 / Клиентский сокет № 324, Соединение установлено с 88.198.22.111:7777
10.03.2010 07:43:32 Имя соединения для тунеля ($46348984): Hisom
10.03.2010 07:43:37 Тунель ($46348984) Отвалились от клиента
10.03.2010 07:43:37 Тунель ($46348984) Отвалились от сервера
10.03.2010 07:43:37 Тунель ($46348984) уничтожен
3)http://savepic.org/263866.htm,http:/...rg/323261.htm,
4)интерлюдии
я в этом не чё ни шарю можно если чё как нибудь по руссик

Добавлено через 3 минуты
http://savepic.org/263866.htm
http://savepic.org/267962.htm
http://savepic.org/323261.htm

инжект галочку убери, или LSP

[Hisom]

10.03.2010 08:51:50 (LSP) Обнаружено соединение (Сокет 3452) IP/port 88.198.22.111:2106. Соединение будет проигнорировано
10.03.2010 08:51:54 (LSP) Обнаружено соединение (Сокет 3460) IP/port 88.198.22.111:2106. Соединение будет проигнорировано
10.03.2010 08:51:57 (LSP) Обнаружено соединение (Сокет 3472) IP/port 88.198.22.111:7777. Соединение будет перехвачено
10.03.2010 08:51:57 ServerListen: Обнаружено новое соединение.
10.03.2010 08:51:57 Тунель ($53117916) создан
10.03.2010 08:51:57 Тунель ($53117916) запущен для чтения с сокета № 452
10.03.2010 08:52:27 Тунель ($53117916), клиент отсоединен по таймауту
10.03.2010 08:52:28 Тунель ($53117916) уничтожен
убрал галочку с инжекта пас воже входит а при выборе сервера нет
//QaK: а если по-русски? что происходит, если с ЛСП перехвата убрана галка, а на inject.dll поставлена? Что происходит в обратной ситуации(ЛСП - поставлена, инжект - убрана) и желательно скрины, какие пакеты идут в том и другом случае

Добавлено через 10 часов 23 минуты
я не знаю правильно ли я сделал в этом я полный вася,но когда ставлю галку на инжект а с лсп убераю просто он входит на серв без пакетов и потом сразу кидает,а когда я поставил на лсп,а убрал с инжекта то вот
http://savepic.org/263896.htm
//QaK:ну, вроде все нормально, судя по скрину, дальше норм за перса заходит?

Добавлено через 31 минуту
за перса не заходит дальше кикает,а вот попробывал зайти с другой l2phx.3.4.1.61 зашло всё,попробывал поточить скриптом enchant_by_NLObP поточил гдето секунд 30-60 и сразу программа зависает не подскажеш,что это такое и что надо сделать??
//QaK:поставь интервал точения побольше (Timer.Interval)

Добавлено через 21 час 33 минуты
большое спасибо!

[Fast]

1)l2phx.3.5.33.164
2)13.03.2010 09:18:42 Успешно загрузили F:\Program Files\l2phx.3.5.33.164\inject.dll
13.03.2010 09:18:42 Успешно загрузили F:\Program Files\l2phx.3.5.33.164\newxor.dll
13.03.2010 09:18:42 LSP модуль зарегистрирован в системе
13.03.2010 09:18:42 Стартует L2ph v3.5.33.164
13.03.2010 09:18:42 На 7788 зарегистрирован локальный сервер
13.03.2010 09:19:05 (LSP) Обнаружено соединение (Сокет 3368) IP/port 94.79.54.82:6552. Соединение будет перехвачено
13.03.2010 09:19:05 ServerListen: Обнаружено новое соединение.
13.03.2010 09:19:05 Тунель ($52481272) создан
13.03.2010 09:19:05 Тунель ($52481272) запущен для чтения с сокета № 220
13.03.2010 09:19:05 Тунель ($52481272), Серверный сокет № 220 / Клиентский сокет № 304, Соединение установлено с 94.79.54.82:6552
3)


4)Interlude
при таких настройках вот такой итог
При запуске отдельно инжекта (без лпс) ph никак не реагирует
//QaK: убери галку с "newxor.dll", что етсь в логе при запуске через инжект-скрытый? Судя по скрину, или newxor.dll корявый, или шифрация на серваке дополнительная введена.

newxor.dll взял с 3.1.8 так как без него дальше выбора сервера не идет...Извиняюсь конечно, но, что значит "инжект-скрытый?"?
попробовал с другой версией,виснет клиент.может это GG?
//QaK:"имя библиотеки, перехватывающей соединение" поставь галку, ну и способ внедрения - все три попробуй.