Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[Breadfan]

LordGery тебе, наверное, сюда

вот на виртуальной делает : http://coderx.ru/showpost.php?p=67543&postcount=12

[LordGery]

Сообщение от Breadfan

LordGery тебе, наверное, сюда

К сожалению нет возможности создания такой машины... (если я правильно понял, нужны 2 компьютера!). Возможно все таки есть другие методы? Буду ждать еще ответов...

[QaK]

Вроде всем ответил, еще раз призываю не засирать мне ПМ просьбами посмотреть, как найду время - посмотрю

[SuprimaLora]

ВЕРСИЯ ПНХ: v3.5.33.164
КЛИЕНТ: Interlude
ЛОГ:
Цитата:
09.05.2010 23:49:10 Успешно загрузили D:\qip\inject.dll
09.05.2010 23:49:10 Стартует L2ph v3.5.33.164
09.05.2010 23:49:10 На 7788 зарегистрирован локальный сервер
09.05.2010 23:49:20 Скрытно пропатчен новый клиент l2.exe (568)
09.05.2010 23:49:25 Скрытно пропатчен новый клиент l2.bin (1864)
09.05.2010 23:50:13 (Inject.dll) Перехвачен коннект на 195.16.88.21:14985
09.05.2010 23:50:13 ServerListen: Обнаружено новое соединение.
09.05.2010 23:50:13 Тунель ($59213576) создан
09.05.2010 23:50:13 Тунель ($59213576) запущен для чтения с сокета № 264
09.05.2010 23:50:14 Тунель ($59213576), Серверный сокет № 264 / Клиентский сокет № 1220, Соединение установлено с 195.16.88.21:14985
09.05.2010 23:50:16 Тунель ($59213576) Отвалились от клиента
09.05.2010 23:50:16 Тунель ($59213576) Отвалились от сервера
09.05.2010 23:50:16 (Inject.dll) Перехвачен коннект на 188.40.104.6:7711
09.05.2010 23:50:16 ServerListen: Обнаружено новое соединение.
09.05.2010 23:50:16 Тунель ($61648260) создан
09.05.2010 23:50:16 Тунель ($59213576) уничтожен
09.05.2010 23:50:16 Тунель ($61648260) запущен для чтения с сокета № 1232
09.05.2010 23:50:16 Тунель ($61648260), Серверный сокет № 1232 / Клиентский сокет № 264, Соединение установлено с 188.40.104.6:7711
09.05.2010 23:50:16 Тунель ($61648260) Отвалились от сервера
09.05.2010 23:50:16 Тунель ($61648260) уничтожен
СКРИН НАСТРОЕК: >>>Скрин<<<
P.S. Порты добавлял, LSP перехват с инжекта менял. Не помогло.
//QaK: в логе пакетов что-то есть?
Нет
//QaK:хз, попробуй стяни 83й билд, попробуй с ним ...

Что такое 83 билд, как и откуда его стянуть??
Кстати, в процессах есть l2.exe и l2.bin, GG на серве нет.
Если оба порта добавить в неигровые, то на сервер заходит, играть - бегать могу, но ПНХ не работает.
В логах написано что клиент пропатчен, а оба эти порта будут проигнорированы, и все.
PS В папке систем есть 2 этих файла GameGuard.des, nophx.dll.
При удаление ГеймГвард.дес в игру не пускает. Пишит ошибку мол надо перепатчить клиент.
А при удалении нопнх.длл ничего не происходит
//QaK:83 - последняя цтфра в версии пакетхака,можно стянуть здесь, на форуме, в резделе файлы, еще, если есть возможность, можешь попробовать такой вариант ТЫРК

[StekloReZ]

на theabyss наконец то установили защиту.

В папаке появился l2.bin, по которому дальше и идёт весь трафик.
Клиент вылетает, когда гружу пакетхак. Ситуация стандартная.
Логин\пароль и по-моему выбор сервера почему то идут по такому вот направлению
lameguard.com. защитка)


а дальше как надо, на аббис.

Хроники:
Клиент-GraciaFinal
Сервер не изветсно ))

Настройки
Версия пакетхака 3.5.33.164



HideTools позволяет подрубить пакетхак к соединению.
Но вот пакеты все в хаотичном порядке. Перехват Inject.dll отображает ники как ?????, но пакеты также перемешаны
.
Это такая шифрация пакетов, и что можно ли что-то решить в этом случае?

// Перехват данных
// в пакетах беспорядок

15.05.2010 17:16:45 LSP модуль зарегистрирован в системе
15.05.2010 17:16:46 Стартует L2ph v3.5.33.164
15.05.2010 17:16:46 На 7788 зарегистрирован локальный сервер
15.05.2010 17:17:52 (LSP) Обнаружено соединение (Сокет 2020) IP/port 85.112.114.100:2593. Соединение будет проигнорировано
15.05.2010 17:17:57 (LSP) Обнаружено соединение (Сокет 2020) IP/port 85.112.114.98:22275. Connection will be intercepted and reddirected to socket engine
15.05.2010 17:19:30 (LSP) Соединение закрыто (Сокет 2020)


//перехват соединения
// дальше выбора серверов не пускает

15.05.2010 17:22:49 (LSP) Обнаружено соединение (Сокет 2024) IP/port 85.112.114.100:2593. Соединение будет проигнорировано
15.05.2010 17:22:52 (LSP) Обнаружено соединение (Сокет 2024) IP/port 85.112.114.98:22275. Соединение будет перехвачено
15.05.2010 17:22:52 ServerListen: Обнаружено новое соединение.
15.05.2010 17:22:52 Тунель ($28680264) создан
15.05.2010 17:22:52 Тунель ($28680264) запущен для чтения с сокета № 540
15.05.2010 17:22:54 Тунель ($28680264), Серверный сокет № 540 / Клиентский сокет № 920, Соединение установлено с 85.112.114.98:22275
15.05.2010 17:22:54 Тунель ($28680264) Отвалились от клиента
15.05.2010 17:22:54 Тунель ($28680264) Отвалились от сервера
15.05.2010 17:22:54 Тунель ($28680264) уничтожен

//QaK: эта такая шифрация пакетов, попробуй поставить галку - обход смены хор ключа, хотя врятли поможет ...
// - Нет, не помогло((

[liska]

1) l2phx 3.5.33.164
2) Log

3)Скрины настроек



4) Interlude
5) В папке *system* находиться файл "nophx.dll", наверна не просто так валяеца?
p.s. ой соре) не знаю как скрины минимизировать)
//QaK:галку с пути к newxor.dll убери, 2133 в неигровые порты добавь, 7778 убери из неигровых

сделал, в итоге получил :


//QaK: в логе пакетов что-то есть?
-нет.
//QaK: хайд тулзой пакетхак пробовал скрывать?

[yokimatosa]

попробуй убрать галочку с иньекта
//QaK:Не надо цитировать большие посты, плз.

[AlexStar]

1)l2phx.3.4.1.83 и l2phx.3.5.33.164
2)

22.05.2010 20:46:02 (LSP) Обнаружено соединение (Сокет 3448) IP/port 78.107.232.30:3166. Соединение будет перехвачено
22.05.2010 20:46:02 ServerListen: Обнаружено новое соединение.
22.05.2010 20:46:02 Тунель ($58720564) создан
22.05.2010 20:46:02 Тунель ($58720564) запущен для чтения с сокета № 356
22.05.2010 20:46:02 Тунель ($58720564), Серверный сокет № 356 / Клиентский сокет № 312, Соединение установлено с 78.107.232.30:3166
22.05.2010 20:46:02 Тунель ($50615772) уничтожен
22.05.2010 20:46:05 Тунель ($58720564) Отвалились от клиента
22.05.2010 20:46:05 Тунель ($58720564) Отвалились от сервера
22.05.2010 20:46:05 (LSP) Обнаружено соединение (Сокет 3460) IP/port 78.107.232.30:65534. Соединение будет перехвачено
22.05.2010 20:46:05 ServerListen: Обнаружено новое соединение.
22.05.2010 20:46:05 Тунель ($54494616) создан
22.05.2010 20:46:05 Тунель ($54494616) запущен для чтения с сокета № 368
22.05.2010 20:46:05 Тунель ($54494616), Серверный сокет № 368 / Клиентский сокет № 340, Соединение установлено с 78.107.232.30:65534
22.05.2010 20:46:05 Тунель ($54494616) Отвалились от сервера
22.05.2010 20:46:05 Тунель ($58720564) уничтожен
22.05.2010 20:46:05 Тунель ($54494616) уничтожен

3)

4)Interlude . l2lastworld.com
5) Систем 25 метров сжата. slil.ru rapidshare.ru

Попробовал по факу различные вариации настроек . либо вообще не конект , либо конект но после выбора сервера соединение разрывает , или заходит не обращая внимание на программу.
//QaK: хоть в первый пост дописывай, ей-богу ... ИЛИ убери галку "имя библиотеки, перехватывающей соединение", ИЛИ убери галку "ЛСП-перехват"

]

Добавлено через 3 часа 56 минут
Не помогло
P.s. А что дописывать ?
//QaK: что значит "не помогло"? Где 2 пары скринов настроек с таким методом и таким методом, где 2 лога пакетхака?


1)

23.05.2010 20:07:52 Успешно загрузили D:\Game\l2phx.3.5.33.164\inject.dll
23.05.2010 20:07:52 LSP модуль зарегистрирован в системе
23.05.2010 20:07:52 Стартует L2ph v3.5.33.164
23.05.2010 20:07:52 На 7788 зарегистрирован локальный сервер
23.05.2010 20:08:35 Библиотека D:\Game\l2phx.3.5.33.164\inject.dll успешно выгружена
23.05.2010 20:10:57 (LSP) Обнаружено соединение (Сокет 3448) IP/port 78.107.232.30:3166. Соединение будет перехвачено
23.05.2010 20:10:57 ServerListen: Обнаружено новое соединение.
23.05.2010 20:10:57 Тунель ($50777196) создан
23.05.2010 20:10:57 Тунель ($50777196) запущен для чтения с сокета № 228
23.05.2010 20:10:58 Тунель ($50777196), Серверный сокет № 228 / Клиентский сокет № 336, Соединение установлено с 78.107.232.30:3166
23.05.2010 20:11:01 Тунель ($50777196) Отвалились от клиента
23.05.2010 20:11:01 Тунель ($50777196) Отвалились от сервера
23.05.2010 20:11:01 (LSP) Обнаружено соединение (Сокет 3448) IP/port 78.107.232.30:65534. Соединение будет перехвачено
23.05.2010 20:11:01 ServerListen: Обнаружено новое соединение.
23.05.2010 20:11:01 Тунель ($58699992) создан
23.05.2010 20:11:01 Тунель ($58699992) запущен для чтения с сокета № 348
23.05.2010 20:11:02 Тунель ($58699992), Серверный сокет № 348 / Клиентский сокет № 308, Соединение установлено с 78.107.232.30:65534
23.05.2010 20:11:02 Тунель ($50777196) уничтожен
23.05.2010 20:11:02 Тунель ($58699992) Отвалились от сервера
23.05.2010 20:11:02 Тунель ($58699992) уничтожен

2) А без lsp заходит на сервер на пакетхак вообще никак не реагирует, и лог пустой. пробовал разные вариации ставить галочки обход ключа , не дешифровать трафик. Безуспешно (

[QaK]

filil94, ок, уговорил, вот тебе ТЫРК
четвертая ссылка сверху.
З.Ы. И ненадо пиндеть "я все посмотрел, перерыл весь гугл и т.д." если тупо лень, и охота все, сразу и нахаляву - так и скажи. А тупо троллить, за это можно и банхаммером получить ... на первый раз прощаю.

[Breadfan]

вот

AlexStar: У вас на сервере шифрация изменена - что показывает лог пакетов от клиента, плавно изменяющихся с цикличностью в 16 пакетов (ссылка где-то тут есть на тему)