Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[kops]

в логе пакетов: первые два скрины при первом запуске, вторые два скрина при втором запуске

А порой, крита не вылетает (висит заставка перед входом чара в игру), в пакетхаке приходят пакеты от сервера,от клиента пакеты не идут; и так може тпродолжаться долго (ждал минут 10, потом надоело)
//QaK:Судя по скринам - идет неправильная расшифровка пакетов - введена дополнительная шифрация. Нужно писать свою библиотеку newxor.dll. ССылка на ветку, про обсуждение дешифрации в моей подписи.

[jpg]

Версия l2phx - 3.5.33.164
Финал, vvv.l2omg.ru
Скрины настроек, лсп, инжект и дс:
Там если честно не понять какие хроники, на сайте написано финал, а клиент пишет что Парт 2, Пробовал ставить в настройках и так и так всегда одно и тоже.









Суть проблемы в том что клиент просто выбивает когда запущен ПХ
Я пробовал двумя способами с инжектом и ЛСП

LSP:

Перед тем как окно ла2 закроется я успел ввести пароль и дойти до выбора сервера

Лог:

27.03.2010 15:43:40 LSP модуль зарегистрирован в системе
27.03.2010 15:43:40 Стартует L2ph v3.5.33.164
27.03.2010 15:43:40 На 7788 зарегистрирован локальный сервер
27.03.2010 15:44:59 (LSP) Обнаружено соединение (Сокет 1760) IP/port 188.40.140.196:21117. Соединение будет перехвачено
27.03.2010 15:44:59 ServerListen: Обнаружено новое соединение.
27.03.2010 15:44:59 Тунель ($95026912) создан
27.03.2010 15:44:59 Тунель ($95026912) запущен для чтения с сокета № 64
27.03.2010 15:44:59 Тунель ($95026912), Серверный сокет № 64 / Клиентский сокет № 408, Соединение установлено с 188.40.140.196:21117
27.03.2010 15:44:59 Тунель ($95026912) Отвалились от клиента
27.03.2010 15:44:59 Тунель ($95026912) Отвалились от сервера

Инжект:

Успел дойти до выбора сервера, после чего клиент выкинуло.

Лог:

27.03.2010 15:52:35 Успешно загрузили K:\Inter Download\l2phx.3.5.33.164\inject.dll
27.03.2010 15:52:35 Стартует L2ph v3.5.33.164
27.03.2010 15:52:35 На 7788 зарегистрирован локальный сервер
27.03.2010 15:53:05 Надёжно пропатчен новый клиент l2.exe (2456)
27.03.2010 15:53:05 Надёжно пропатчен новый клиент l2.bin (3824)

Добавлено через 43 минуты
В папке ла2 есть файлы, l2.exe l2.bin l2.dll
При удалении\изменении l2.dll ничего не меняется. Все работает так как и было.
А вот если убрать l2.exe, а l2.bin переименовать в l2.exe то клиент запускается и его не выкидывает с запущенным ПХ, НО клиент не заходит на сервер, в смысле после ввода пароля просто пишет что соединяет и все.

Добавлено через 23 минуты
Как я понял l2.exe и есть защита, а l2.bin оригинальный бывший l2.exe

Выкладываю файл l2.exe в котором идет фикс ПХ
Когда скачаете переименуйте его в l2.exe

Тут - _http://narod.ru/disk/19145204000/l2.exeFiL.html
//QaK:Попробуй переимновать экзешник пакетхака во что-нибудь нейтрально, типа ICQ.exe и зголовок окна поменяй на то же самое.После этого попробуй или с инжектом, или с ЛСП

Добавлено через 54 минуты
Все равно не помогло, клиент выбивает без ошибок.
//QaK: в логе пакетов что-то есть?.Попроруй добавить 21117 в список неигровых портов.

[xRedBullkax]

1)3.5.33.164
2)28.03.2010 10:50:20 Успешно загрузили C:\Documents and Settings\Admin\Рабочий стол\ололо\inject.dll
28.03.2010 10:50:20 LSP модуль зарегистрирован в системе
28.03.2010 10:50:20 Стартует L2ph v3.5.33.164
28.03.2010 10:50:20 На 7788 зарегистрирован локальный сервер
3)


4)Interlude

//QaK:очередной кулибин ... зачем в качестве newxor.dll суешь inject.dll? Убери нафиг эту галку.Где описание проблемы, краткое?
ппц,под столом...впервые так протупил)
спасиб,все ок

[xRedBullkax]

Сообщение от jpg

Версия l2phx - 3.5.33.164
Финал, vvv.l2omg.ru
Скрины настроек, лсп, инжект и дс:
Там если честно не понять какие хроники, на сайте написано финал, а клиент пишет что Парт 2, Пробовал ставить в настройках и так и так всегда одно и тоже.









Суть проблемы в том что клиент просто выбивает когда запущен ПХ
Я пробовал двумя способами с инжектом и ЛСП

LSP:

Перед тем как окно ла2 закроется я успел ввести пароль и дойти до выбора сервера

Лог:



Инжект:

Успел дойти до выбора сервера, после чего клиент выкинуло.

Лог:



Добавлено через 43 минуты
В папке ла2 есть файлы, l2.exe l2.bin l2.dll
При удалении\изменении l2.dll ничего не меняется. Все работает так как и было.
А вот если убрать l2.exe, а l2.bin переименовать в l2.exe то клиент запускается и его не выкидывает с запущенным ПХ, НО клиент не заходит на сервер, в смысле после ввода пароля просто пишет что соединяет и все.

Добавлено через 23 минуты
Как я понял l2.exe и есть защита, а l2.bin оригинальный бывший l2.exe

Выкладываю файл l2.exe в котором идет фикс ПХ
Когда скачаете переименуйте его в l2.exe

Тут - _http://narod.ru/disk/19145204000/l2.exeFiL.html
//QaK:Попробуй переимновать экзешник пакетхака во что-нибудь нейтрально, типа ICQ.exe и зголовок окна поменяй на то же самое.После этого попробуй или с инжектом, или с ЛСП

Добавлено через 54 минуты
Все равно не помогло, клиент выбивает без ошибок.
//QaK: в логе пакетов что-то есть?.Попроруй добавить 21117 в список неигровых портов.

Hide Toolz,скачай,найди процесс l2ph и нажми Hide,выкдывать не должно

Добавлено через 1 час 1 минуту

Сообщение от xRedBullkax

Hide Toolz,скачай,найди процесс l2ph и нажми Hide,выкдывать не должно

с тя пасбика

[Tenshi]

1) 3.5.33.164

2)
31.03.2010 00:58:38 Успешно загрузили D:\Games\ph\inject.dll
31.03.2010 00:58:38 Стартует L2ph v3.5.33.164
31.03.2010 00:58:38 На 7788 зарегистрирован локальный сервер
31.03.2010 00:59:21 Скрытно пропатчен новый клиент l2.exe (916)
31.03.2010 00:59:44 (Inject.dll) Коннект на 89.179.241.114:6421 проигнорирован
31.03.2010 00:59:49 (Inject.dll) Коннект на 89.179.241.114:6421 проигнорирован
31.03.2010 00:59:52 (Inject.dll) Перехвачен коннект на 89.179.241.114:7777
31.03.2010 00:59:52 ServerListen: Обнаружено новое соединение.
31.03.2010 00:59:52 Тунель ($36065228) создан
31.03.2010 00:59:52 Тунель ($36065228) запущен для чтения с сокета № 284
31.03.2010 00:59:54 Тунель ($36065228), Серверный сокет № 284 / Клиентский сокет № 776, Соединение установлено с 89.179.241.114:7777
31.03.2010 00:59:54 Тунель ($36065228) Отвалились от клиента
31.03.2010 00:59:54 Тунель ($36065228) Отвалились от сервера
31.03.2010 00:59:54 Тунель ($36065228) уничтожен
Доходит до выбора сервера и не конектиться больше...

С настройками ЛСП:
31.03.2010 01:06:52 Успешно загрузили D:\Games\ph\inject.dll
31.03.2010 01:06:52 Стартует L2ph v3.5.33.164
31.03.2010 01:06:52 На 7788 зарегистрирован локальный сервер
31.03.2010 01:07:11 LSP успешно зарегистрирован.
31.03.2010 01:07:53 (LSP) Обнаружено соединение (Сокет 3328) IP/port 89.179.241.114:6421. Соединение будет проигнорировано
31.03.2010 01:07:55 (LSP) Обнаружено соединение (Сокет 3384) IP/port 89.179.241.114:6421. Соединение будет проигнорировано
31.03.2010 01:08:00 (LSP) Обнаружено соединение (Сокет 3348) IP/port 89.179.241.114:6421. Соединение будет проигнорировано
31.03.2010 01:08:06 (LSP) Обнаружено соединение (Сокет 3328) IP/port 89.179.241.114:6421. Соединение будет проигнорировано
31.03.2010 01:08:13 (LSP) Обнаружено соединение (Сокет 3384) IP/port 89.179.241.114:6421. Соединение будет проигнорировано
31.03.2010 01:08:16 (LSP) Обнаружено соединение (Сокет 3384) IP/port 89.179.241.114:7777. Соединение будет перехвачено
31.03.2010 01:08:16 ServerListen: Обнаружено новое соединение.
31.03.2010 01:08:16 Тунель ($50105164) создан
31.03.2010 01:08:16 Тунель ($50105164) запущен для чтения с сокета № 288
31.03.2010 01:08:18 Тунель ($50105164), Серверный сокет № 288 / Клиентский сокет № 324, Соединение установлено с 89.179.241.114:7777
31.03.2010 01:08:18 Тунель ($50105164) Отвалились от клиента
31.03.2010 01:08:18 Тунель ($50105164) Отвалились от сервера
31.03.2010 01:08:18 Тунель ($50105164) уничтожен

И так пробовал, отключив инжект:
31.03.2010 01:11:05 Успешно загрузили D:\Games\ph\inject.dll
31.03.2010 01:11:05 LSP модуль зарегистрирован в системе
31.03.2010 01:11:05 Стартует L2ph v3.5.33.164
31.03.2010 01:11:05 На 7788 зарегистрирован локальный сервер
31.03.2010 01:12:28 Библиотека D:\Games\ph\inject.dll успешно выгружена
31.03.2010 01:12:39 (LSP) Обнаружено соединение (Сокет 3348) IP/port 89.179.241.114:6421. Соединение будет проигнорировано
31.03.2010 01:12:42 (LSP) Обнаружено соединение (Сокет 3384) IP/port 89.179.241.114:6421. Соединение будет проигнорировано
31.03.2010 01:12:44 (LSP) Обнаружено соединение (Сокет 3384) IP/port 89.179.241.114:7777. Соединение будет перехвачено
31.03.2010 01:12:44 ServerListen: Обнаружено новое соединение.
31.03.2010 01:12:44 Тунель ($8856936) создан
31.03.2010 01:12:44 Тунель ($8856936) запущен для чтения с сокета № 208
31.03.2010 01:12:47 Тунель ($8856936), Серверный сокет № 208 / Клиентский сокет № 316, Соединение установлено с 89.179.241.114:7777
31.03.2010 01:12:47 Тунель ($8856936) Отвалились от клиента
31.03.2010 01:12:47 Тунель ($8856936) Отвалились от сервера
31.03.2010 01:12:47 Тунель ($8856936) уничтожен


4) interlude

3)...



proxifier+proxy
http://coderx.ru/showpost.php?p=77100&postcount=15
//QaK: в логе пакетов что-то появляется, до дисконекта?

только вот это...
31.03.2010 01:12:47 Тунель ($8856936) Отвалились от клиента
31.03.2010 01:12:47 Тунель ($8856936) Отвалились от сервера
31.03.2010 01:12:47 Тунель ($8856936) уничтожен

хотя я немного разобрался на остальные серваки хоть где и стоит скориа и т.д... гуд конектит, у них фиг знает...
ЗЫ можешь дать сылку по ЛСП подключению и сокету, хочу почитать узнать чё такое, извини если оффтоп
//QaK:ссылку дать не могу, потому, что нету, советую покурить википедию, для начала, я просил не лог пакетхака, а лог пакетов, который получил/отправил клиент/сервер

[Risen]

1.l2phx.3.5.33.164
2.
01.04.2010 16:54:04 LSP модуль зарегистрирован в системе
01.04.2010 16:54:04 Стартует L2ph v3.5.33.164
01.04.2010 16:54:04 На 7788 зарегистрирован локальный сервер
01.04.2010 16:54:39 (LSP) Обнаружено соединение (Сокет 1692) IP/port 193.84.22.110:2100. Соединение будет перехвачено
01.04.2010 16:54:39 ServerListen: Обнаружено новое соединение.
01.04.2010 16:54:39 Тунель ($73822432) создан
01.04.2010 16:54:39 Тунель ($73822432) запущен для чтения с сокета № 320
01.04.2010 16:54:39 Тунель ($73822432), Серверный сокет № 320 / Клиентский сокет № 352, Соединение установлено с 193.84.22.110:2100
01.04.2010 16:54:44 Тунель ($73822432) Отвалились от клиента
01.04.2010 16:54:44 (LSP) Обнаружено соединение (Сокет 1708) IP/port 193.84.22.110:5398. Соединение будет перехвачено
01.04.2010 16:54:44 Тунель ($73822432) Отвалились от сервера
01.04.2010 16:54:44 ServerListen: Обнаружено новое соединение.
01.04.2010 16:54:44 Тунель ($73994972) создан
01.04.2010 16:54:44 Тунель ($73994972) запущен для чтения с сокета № 340
01.04.2010 16:54:45 Тунель ($73994972), Серверный сокет № 340 / Клиентский сокет № 368, Соединение установлено с 193.84.22.110:5398
01.04.2010 16:54:45 Тунель ($73822432) уничтожен
01.04.2010 16:54:55 Имя соединения для тунеля ($73994972): Risen
01.04.2010 16:57:00 Тунель ($73994972) Отвалились от сервера
01.04.2010 16:57:00 Тунель ($73994972) уничтожен

3.
4.Gracia Final

Проблемы в том, что я походу не подконектился, но пакеты ловлу.... а как теперь подконектиться нормально?
//QaK:разберись, какой порт из двух (2100 или 5398) является портом гейм-сервера, другой добавь в неигровые порты."Немогу подконнектится, но пакеты ловлю" - это как - не включил телевизор, а он показывает? О_о

[J-Fobos]

Извиняюсь что пишу не по теме, просто новой не хотел создавать.

С давних времен все используют связку OGWalker 10.х.х + WSS 2.7 + WP 5/6, а мне вот интересно как использовать вместо WP наш любимый пакетхак?
Как войти в игру используя OGWalker 10.х.х + WSS 2.7 + PH ?

Пробовал несколько комбинаций (методом тыка), но либо не было перехвата, либо отсутствовал коннект. Какой метод перехвата использовать? Перехватывать с wss.exe или L2Walker.exe? Включать в wss прокси или нет?


UPD: тьфу, дошло как вопрос снимается

[Risen]

1.3.5.33.164
2.
02.04.2010 16:17:37 Успешно загрузили D:\inject.dll
02.04.2010 16:17:37 LSP модуль зарегистрирован в системе
02.04.2010 16:17:37 Стартует L2ph v3.5.33.164
02.04.2010 16:17:37 На 7788 зарегистрирован локальный сервер
02.04.2010 16:19:31 (LSP) Обнаружено соединение (Сокет 1696) IP/port 193.84.22.110:2100. Соединение будет проигнорировано
02.04.2010 16:19:33 (LSP) Обнаружено соединение (Сокет 1696) IP/port 193.84.22.110:7777. Соединение будет перехвачено
02.04.2010 16:19:33 ServerListen: Обнаружено новое соединение.
02.04.2010 16:19:33 Тунель ($69966432) создан
02.04.2010 16:19:33 Тунель ($69966432) запущен для чтения с сокета № 336
02.04.2010 16:19:33 (Inject.dll) Коннект на 193.84.22.110:7777 пропущен (перехват выключен)
02.04.2010 16:19:33 Тунель ($69966432), Серверный сокет № 336 / Клиентский сокет № 364, Соединение установлено с 193.84.22.110:7777
02.04.2010 16:19:54 Имя соединения для тунеля ($69966432): StopThe

3.
4.Gracia Final

Я хотел узнать, по логам - это я уже подконектился к серверу, все нормально?
//QaK: вроде да ...

[Jelu]

1)Версия пакетхака - l2phx.3.5.33.164
2)Лог пакетхака -

03.04.2010 11:35:51 Успешно загрузили D:\Line Age 2\l2phx\inject.dll
03.04.2010 11:35:51 Стартует L2ph v3.5.33.164
03.04.2010 11:35:51 На 7788 зарегистрирован локальный сервер
03.04.2010 11:36:58 LSP успешно зарегистрирован.
03.04.2010 11:36:58 Библиотека D:\Line Age 2\l2phx\inject.dll успешно выгружена
03.04.2010 11:37:01 Успешно загрузили D:\Line Age 2\l2phx\inject.dll
03.04.2010 11:37:32 (LSP) Обнаружено соединение (Сокет 3412) IP/port 89.250.4.50:7888. Соединение будет перехвачено
03.04.2010 11:37:32 ServerListen: Обнаружено новое соединение.
03.04.2010 11:37:32 Тунель ($48222776) создан
03.04.2010 11:37:32 Тунель ($48222776) запущен для чтения с сокета № 212
03.04.2010 11:37:32 Тунель ($48222776), Серверный сокет № 212 / Клиентский сокет № 316, Соединение установлено с 89.250.4.50:7888
03.04.2010 11:37:34 Тунель ($48222776) Отвалились от клиента
03.04.2010 11:37:34 Тунель ($48222776) Отвалились от сервера
03.04.2010 11:37:34 (LSP) Обнаружено соединение (Сокет 3412) IP/port 78.46.37.241:7778. Соединение будет перехвачено
03.04.2010 11:37:34 ServerListen: Обнаружено новое соединение.
03.04.2010 11:37:34 Тунель ($57743068) создан
03.04.2010 11:37:34 Тунель ($57743068) запущен для чтения с сокета № 328
03.04.2010 11:37:34 Тунель ($57743068), Серверный сокет № 328 / Клиентский сокет № 184, Соединение установлено с 78.46.37.241:7778
03.04.2010 11:37:34 Тунель ($48222776) уничтожен
03.04.2010 11:37:35 Тунель ($57743068) Отвалились от сервера
03.04.2010 11:37:35 Тунель ($57743068) уничтожен

3)Скрины настроек -

4)Хроники сервера - Interlude

Вот что пишет в клиенте:
//QaK: очередной кулебякин - юзай или галку "имя библиотеки, перехватывающей соединение", или "ЛСП-перехват"

Пробовал поставить только на "имя библиотеки.." - паеты вовсе не принимались.
И ставил только на "ЛСП-перехват" - таже проблема что и со всеми галками.

04.04.2010 00:49:07 (LSP) Обнаружено соединение (Сокет 3420) IP/port 89.250.4.50:7888. Соединение будет перехвачено
04.04.2010 00:49:07 ServerListen: Обнаружено новое соединение.
04.04.2010 00:49:07 Тунель ($51100596) создан
04.04.2010 00:49:07 Тунель ($51100596) запущен для чтения с сокета № 280
04.04.2010 00:49:08 Тунель ($51100596), Серверный сокет № 280 / Клиентский сокет № 324, Соединение установлено с 89.250.4.50:7888
04.04.2010 00:49:10 Тунель ($51100596) Отвалились от клиента
04.04.2010 00:49:10 Тунель ($51100596) Отвалились от сервера
04.04.2010 00:49:10 (LSP) Обнаружено соединение (Сокет 3420) IP/port 78.46.37.241:7779. Соединение будет перехвачено
04.04.2010 00:49:10 ServerListen: Обнаружено новое соединение.
04.04.2010 00:49:10 Тунель ($57185728) создан
04.04.2010 00:49:10 Тунель ($57185728) запущен для чтения с сокета № 336
04.04.2010 00:49:10 Тунель ($57185728), Серверный сокет № 336 / Клиентский сокет № 292, Соединение установлено с 78.46.37.241:7779
04.04.2010 00:49:10 Тунель ($51100596) уничтожен
04.04.2010 00:49:10 Тунель ($57185728) Отвалились от сервера
04.04.2010 00:49:10 Тунель ($57185728) уничтожен

Поставил "перехватывать данные" и добавил 7888 порт, присоединился.
Отправил пакет и теперь на сайте пишет во:
MySQL Error:
Lost connection to MySQL server at 'reading initial communication packet', system error: 110
MySQL Error Number:
2013
Походу моих рук дело(

[KaZaNoVa]

L2phx 3.4.1.81
05.04.2010 10:37:11 Стартует L2phx 3.4.1.81
05.04.2010 10:37:11 Библиотека inject.dll отсутствует или заблокирована другим приложением

Дело такого рода ,у меня Windows7 ,буквально вчера ночью ,я спокойно юзал её ,сегодня проснувшись и решив зайти в игру ,у меня сного не получается.
Облазил уйму форумов ,переделал всё как сказали ,но так и нечего не изменилось ,непоказывает ник в списке соединений..
помогите пожалуйста.