Пакетхак не подключается к серверу - решение проблемы

[semiromid]

l2phx.3.5.33.164

28.08.2010 04:41:46 LSP модуль зарегистрирован в системе
28.08.2010 04:41:46 Стартует L2ph v3.5.33.164
28.08.2010 04:41:46 На 7788 зарегистрирован локальный сервер

Сервер La2oblivion.ru

Выкладываю архив с абгрейдером.

Запускаю L2ph v3.5.33.164 , запускаю клиент л2 (Эпилог) ,Ввожу логин и пароль (если не успеваю вводить за 15 секунт , то окно Л2 просто закрываеться), дохожу до выбора сервера , проходит несколько секунд 3-5 и окно Л2 закрываеться.
Пробывал настройки L2ph v3.5.33.164 разные ставить (скрытый перехват ,использование LPS перехват и.т.д) но не чего так и не помогло. Хотя к гругим серверам подключаюсь норм.

//Breadfan: смени имя окна, имя exe-файла, длл-ки, если не поможет - то сюда.

[archimG]

1)3.4.1.83
2)Все в логе в порядке
3)Скрины настроек
4)Интерлюд
5)l2.ini вложил, систем залил на летитбит (21 метр) (__l2korsar.com)
6)да вся проблема в том, что меня выкидывает с сервера, при попытке послать читерский пакет (пишет мол ай-ай-ай, чит не сработал) В пнх нет никаких проблем. В л2.exe множество dll'ok, но nophx или nosleep (и вообще похожие на них) не нашел. Что посоветуете делать? (поиск другого сервера не вариант, но на нем есть люди, которые бегают почти что в фуле без всяких привилегий. Донат ими исключен. Серверу нет 3х дней.)
//QaK: почучите бан 1 месяц за нежелание читать правила форума.

[DelFast]

1)v 3.5.33.164
2)
30.08.2010 11:25:56 Успешно загрузили C:\Documents and Settings\Admin\Рабочий стол\123123\inject.dll
30.08.2010 11:25:57 Стартует L2ph v3.5.33.164
30.08.2010 11:25:57 На 7788 зарегистрирован локальный сервер
30.08.2010 11:26:14 Библиотека C:\Documents and Settings\Admin\Рабочий стол\123123\newxor.dll отсутствует или заблокирована другим приложением
30.08.2010 11:26:15 Библиотека C:\Documents and Settings\Admin\Рабочий стол\123123\newxor.dll отсутствует или заблокирована другим приложением
30.08.2010 11:26:21 Скрытно пропатчен новый клиент l2.bin (4008)
30.08.2010 11:26:47 LSP успешно зарегистрирован.
30.08.2010 11:26:48 LSP модуль зарегистрирован в системе
30.08.2010 11:26:48 LSP module was unregistered
30.08.2010 11:26:49 LSP успешно зарегистрирован.

3) screen 1,
screen 2,
screen3
4) Interlude
5) ---
6)запускаю пнх, Запускаю клиент, ввожу логин пароль, выбивает критом
лсп перехват пробовал.
переименовывать все тоже пробывал
//QaK: копетан очевидность утверждает, что для хроник, под названием "Интерлюд" следует использовать настройки с названием "Интерлюд"(первый скрин, убрать галку "камаэль-хелб-грация", ниже выбрать хроники - интерлюд). Убрать галку "имя библиотеки,перехватывающей соединение".

До выбора сервера пускает, но дальше клиеннт пишет
"Протокол этой версии не может быть использован. Продолжайте"
Лог:

31.08.2010 15:24:02 LSP успешно зарегистрирован.
31.08.2010 15:24:06 (LSP) Обнаружено соединение (Сокет 3500) IP/port 78.159.112.51:28488. Соединение будет перехвачено
31.08.2010 15:24:06 ServerListen: Обнаружено новое соединение.
31.08.2010 15:24:06 (LSP) Обнаружено соединение (Сокет 3504) IP/port 78.159.112.51:3166. Соединение будет перехвачено
31.08.2010 15:24:06 Тунель ($51975196) создан
31.08.2010 15:24:06 Тунель ($51975196) запущен для чтения с сокета № 1076
//QaK: попробуй или 3166 или 28488 добавить в неигровые порты

Все то же самое.. не пускает до выбора чара
//QaK:28488 в неигровые добавь, 3166 убери из неигровых, если пишет про неверный протокол, попробу в настройках поставить хроники повыше

[kofein]

l2phx.3.5.33.164
Хроника сервера Интерлюд
http://l2evolution.me/
ВАРИАНТ 2

30.08.2010 14:10:17 Успешно загрузили C:\Documents and Settings\Администратор\Рабочий стол\l2phx.3.5.33.164\inject.dll
30.08.2010 14:10:18 Стартует L2ph v3.5.33.164
30.08.2010 14:10:18 На 7788 зарегистрирован локальный сервер
30.08.2010 14:10:37 Надёжно пропатчен новый клиент l2.bin (3956)


в Л2 заходит без проблем, но ничего не происходит в л2пх
ВАРИАНТ 1

30.08.2010 14:12:24 Библиотека C:\Documents and Settings\Администратор\Рабочий стол\l2phx.3.5.33.164\inject.dll успешно выгружена
30.08.2010 14:12:24 LSP успешно зарегистрирован.
30.08.2010 14:12:45 (LSP) Обнаружено соединение (Сокет 3408) IP/port 195.211.101.36:2106. Соединение будет проигнорировано
30.08.2010 14:12:49 (LSP) Обнаружено соединение (Сокет 3492) IP/port 195.211.101.36:7783. Соединение будет перехвачено
30.08.2010 14:12:49 ServerListen: Обнаружено новое соединение.
30.08.2010 14:12:49 Тунель ($49840844) создан
30.08.2010 14:12:49 Тунель ($49840844) запущен для чтения с сокета № 308
30.08.2010 14:12:49 Тунель ($49840844), Серверный сокет № 308 / Клиентский сокет № 348, Соединение установлено с 195.211.101.36:7783
30.08.2010 14:12:49 Тунель ($49840844) Отвалились от клиента
30.08.2010 14:12:49 Тунель ($49840844) Отвалились от сервера
30.08.2010 14:12:49 Тунель ($49840844) уничтожен

тормозит на окне выбора сервера

СКРИН



в логе пакетов ничего
Перечитал пол форум, больше не осилил... Помогите разобраться в этой проблеме.
//QaK: при использовании инжекта (вариант № 2, первый сверху) не критует? Переименовать экзешник и главную форму программы пробовал? Хайд тулзой процесс пакетхака скрывать пробовал?

вот все запустил, ничего(

Добавлено через 5 часов 56 минут
up http://coderx.ru/showpost.php?p=107032&postcount=302
//QaK:так, а если ЛСП-перехват юзать? выложи такой же скрин


Добавлено через 14 минут
up
//QaK: так, а если заюзать инжект, но галку "перехват, искать клиент" первоначально снять, поставить на в момент выбора сервера?

[DelFast]

Сообщение от DelFast

1)v 3.5.33.164
2)
30.08.2010 11:25:56 Успешно загрузили C:\Documents and Settings\Admin\Рабочий стол\123123\inject.dll
30.08.2010 11:25:57 Стартует L2ph v3.5.33.164
30.08.2010 11:25:57 На 7788 зарегистрирован локальный сервер
30.08.2010 11:26:14 Библиотека C:\Documents and Settings\Admin\Рабочий стол\123123\newxor.dll отсутствует или заблокирована другим приложением
30.08.2010 11:26:15 Библиотека C:\Documents and Settings\Admin\Рабочий стол\123123\newxor.dll отсутствует или заблокирована другим приложением
30.08.2010 11:26:21 Скрытно пропатчен новый клиент l2.bin (4008)
30.08.2010 11:26:47 LSP успешно зарегистрирован.
30.08.2010 11:26:48 LSP модуль зарегистрирован в системе
30.08.2010 11:26:48 LSP module was unregistered
30.08.2010 11:26:49 LSP успешно зарегистрирован.

3) screen 1,
screen 2,
screen3
4) Interlude
5) ---
6)запускаю пнх, Запускаю клиент, ввожу логин пароль, выбивает критом
лсп перехват пробовал.
переименовывать все тоже пробывал
//QaK: копетан очевидность утверждает, что для хроник, под названием "Интерлюд" следует использовать настройки с названием "Интерлюд"(первый скрин, убрать галку "камаэль-хелб-грация", ниже выбрать хроники - интерлюд). Убрать галку "имя библиотеки,перехватывающей соединение".

До выбора сервера пускает, но дальше клиеннт пишет
"Протокол этой версии не может быть использован. Продолжайте"
Лог:

31.08.2010 15:24:02 LSP успешно зарегистрирован.
31.08.2010 15:24:06 (LSP) Обнаружено соединение (Сокет 3500) IP/port 78.159.112.51:28488. Соединение будет перехвачено
31.08.2010 15:24:06 ServerListen: Обнаружено новое соединение.
31.08.2010 15:24:06 (LSP) Обнаружено соединение (Сокет 3504) IP/port 78.159.112.51:3166. Соединение будет перехвачено
31.08.2010 15:24:06 Тунель ($51975196) создан
31.08.2010 15:24:06 Тунель ($51975196) запущен для чтения с сокета № 1076
//QaK: попробуй или 3166 или 28488 добавить в неигровые порты

Все то же самое.. не пускает до выбора чара
//QaK:28488 в неигровые добавь, 3166 убери из неигровых, если пишет про неверный протокол, попробу в настройках поставить хроники повыше

Пакеты не видит.
На сервер прохожу замечательно.
//QaK: посмотри фильтр, может просто не выбран ни один пакет для просмотра

[BigLife]

1) l2phx.3.5.33.164

2)31.08.2010 19:02:07 LSP модуль зарегистрирован в системе
31.08.2010 19:02:07 Стартует L2ph v3.5.33.164
31.08.2010 19:02:07 На 7788 зарегистрирован локальный сервер
31.08.2010 19:02:34 (LSP) Обнаружено соединение (Сокет 1968) IP/port 178.162.161.16:2106. Соединение будет проигнорировано
31.08.2010 19:02:36 (LSP) Обнаружено соединение (Сокет 1992) IP/port 178.162.161.16:7777. Соединение будет перехвачено
31.08.2010 19:02:36 ServerListen: Обнаружено новое соединение.
31.08.2010 19:02:36 Тунель ($51279132) создан
31.08.2010 19:02:36 Тунель ($51279132) запущен для чтения с сокета № 292
31.08.2010 19:02:36 Тунель ($51279132), Серверный сокет № 292 / Клиентский сокет № 328, Соединение установлено с 178.162.161.16:7777
31.08.2010 19:02:36 Тунель ($51279132) Отвалились от клиента
31.08.2010 19:02:36 Тунель ($51279132) Отвалились от сервера
31.08.2010 19:02:36 Тунель ($51279132) уничтожен

3)

4)Грация Эпилог

5)---

6)Запуская л2пнх,затем клиент ввожу акк и пас начинаю выбирать сервер дисконект.
Почитал посты ранее, пакеты 3 штуки в общем, 2 от клиент 1 от сервера после этого дисконектит клиент.

З.Ы. Конкретнее успел спалить: От клиента идет пакет ProtocolVersion,затем от серва ProtectKey и следует дисконект.
//QaK:эээ .... ну... в общем 2 варианта, 1) - под эпилог пакетхак не делался, посему у большинства возникает непонятная, неразрешимая трабла 2) - введена дополнительная шифрация трафика ... теряюсь в догадках ..

ну клиент использует протокол версии 152, при выборе сервера,когда происходит дисконнект написано другая версия протокола.Я думаю шифрации нет, так как пакеты вроде верно определяет.
З.З.Ы а для эпилога л2пнх будет делаться или нет?
З.З.З.Ы а lameguard защита как-то может влиять? вроде ее поставили до этого бот робил,потом перестал,я с админом знакомым пообщался,если бы знать что клиент отправляет в пакетах,скриптик писануть,а пакеты не посмотреть
//QaK: делаться будет, только хз когда, ламгвард может влиять, попробуй переименовать эзешник, заменить заголовок главного окна, и скрыть процехх пакетхакак хайд тулзой

Так и делал на скрине пнх переменован в марио,тулзой скрыл, ну да черт с ним,будем ждать для епилога и на том спасибо!!!!

[sonyericsson]

1) l2phx.3.5.33.164

2)31.08.2010 22:31:58 LSP модуль зарегистрирован в системе
31.08.2010 22:31:58 Стартует L2ph v3.5.33.164
31.08.2010 22:31:58 На 7788 зарегистрирован локальный сервер
31.08.2010 22:32:21 (LSP) Обнаружено соединение (Сокет 1748) IP/port 78.46.61.130:28999. Соединение будет проигнорировано
31.08.2010 22:32:24 (LSP) Обнаружено соединение (Сокет 1748) IP/port 78.46.61.130:7777. Соединение будет перехвачено
31.08.2010 22:32:24 ServerListen: Обнаружено новое соединение.
31.08.2010 22:32:24 Тунель ($49173096) создан
31.08.2010 22:32:24 Тунель ($49173096) запущен для чтения с сокета № 276
31.08.2010 22:32:25 Тунель ($49173096), Серверный сокет № 276 / Клиентский сокет № 320, Соединение установлено с 78.46.61.130:7777
31.08.2010 22:32:25 Тунель ($49173096) Отвалились от клиента
31.08.2010 22:32:25 Тунель ($49173096) Отвалились от сервера
31.08.2010 22:32:25 Тунель ($49173096) уничтожен

3) http://s003.radikal.ru/i204/1008/f1/1b1f27268608.jpg

4)Final
//QaK: в логе пакетов что-то появляется? Где словесное описание проблемы?
Доходит до выбора сервера и критует
//QaK: в логе пакетов что-то появляется?

[WyPik]

1)версия пакетхака 3.4.1.83
2)лог phx
03.09.2010 15:20:00 Стартует L2phx 3.4.1.83
03.09.2010 15:20:00 Успешно загрузили inject.dll
03.09.2010 15:20:00 Thread Start: основной поток ServerListen 236/916
03.09.2010 15:20:00 На 56574 зарегистрирован локальный сервер
03.09.2010 15:20:05 Надёжно пропатчен новый клиент l2.exe (888)
3)скрин настроек

скрин диспетчера до того как выбьет клиент

3)епилог
проблема состоит в том что когда я включаю пакетхак а потом клиент,то последний сворачивается без крита через секунд 10,без phx все работает нормально.

ссылка на папку систем (без скринов) http://slil.ru/29632392

http://ph-club.ru/ - собственно сервер. Кто может подсказать как обойти защиту буду благодарен.
//QaK:для начала попробуй версию пакетхака посвежее стяни

[WyPik]

Сообщение от WyPik

1)версия пакетхака 3.4.1.83
2)лог phx
03.09.2010 15:20:00 Стартует L2phx 3.4.1.83
03.09.2010 15:20:00 Успешно загрузили inject.dll
03.09.2010 15:20:00 Thread Start: основной поток ServerListen 236/916
03.09.2010 15:20:00 На 56574 зарегистрирован локальный сервер
03.09.2010 15:20:05 Надёжно пропатчен новый клиент l2.exe (888)
3)скрин настроек
Вложение 1483
скрин диспетчера до того как выбьет клиент
Вложение 1482
3)епилог
проблема состоит в том что когда я включаю пакетхак а потом клиент,то последний сворачивается без крита через секунд 10,без phx все работает нормально.

ссылка на папку систем (без скринов) http://slil.ru/29632392

http://ph-club.ru/ - собственно сервер. Кто может подсказать как обойти защиту буду благодарен.
//QaK:для начала попробуй версию пакетхака посвежее стяни

скачал phx 3.5.33.164 та же самая проблема,клиент просто закрывается без крита,у друга так же.
воспользовался программой которая скрывает процессы - помогло,но клиент пишет что неправельный протокол (ставил галочки и на грации финали на камаель-хелб-грация) не помогло
//QaK: в соответствии с первым постом оформи, что ты там накрутил в 164м билде
1) l2phx.3.5.33.164
2)
08.09.2010 17:58:24 LSP модуль зарегистрирован в системе
08.09.2010 17:58:24 Стартует L2ph v3.5.33.164
08.09.2010 17:58:24 На 7788 зарегистрирован локальный сервер
08.09.2010 17:59:15 (LSP) Обнаружено соединение (Сокет 1960) IP/port 62.141.55.163:15412. Соединение будет перехвачено
08.09.2010 17:59:15 ServerListen: Обнаружено новое соединение.
08.09.2010 17:59:15 Тунель ($35396968) создан
08.09.2010 17:59:15 Тунель ($35396968) запущен для чтения с сокета № 256
08.09.2010 17:59:17 Тунель ($35396968), Серверный сокет № 256 / Клиентский сокет № 304, Соединение установлено с 62.141.55.163:15412
08.09.2010 17:59:19 Тунель ($35396968) Отвалились от клиента
08.09.2010 17:59:19 Тунель ($35396968) Отвалились от сервера
08.09.2010 17:59:19 Тунель ($35396968) уничтожен
08.09.2010 17:59:19 (LSP) Обнаружено соединение (Сокет 1960) IP/port 188.40.69.138:7771. Соединение будет перехвачено
08.09.2010 17:59:19 ServerListen: Обнаружено новое соединение.
08.09.2010 17:59:19 Тунель ($51745136) создан
08.09.2010 17:59:19 Тунель ($51745136) запущен для чтения с сокета № 276
08.09.2010 17:59:21 Тунель ($51745136), Серверный сокет № 276 / Клиентский сокет № 256, Соединение установлено с 188.40.69.138:7771
08.09.2010 17:59:21 Тунель ($51745136) Отвалились от сервера
08.09.2010 17:59:21 Тунель ($51745136) уничтожен
3)
4)final
6)пх работает с клиентом только когда программа находится в хайде...так вот:
1)запускаю пх,запускаю клиент
2)ввожу логин и пас
3)клиент доходит до выбора сервера
4)после выбора сервера клиент снизу пишет чтото вроде "неправильный протокол" и при етом выскакивает дисконект


затем я попробывал поменять 1 настройку в ПХ и вот что получилось
скрин настройки

скрин клиента и логоа пакетов


но вот что странно...при одном и том же действии у меня всегда всплывают абсолютно разные пакеты.
Пример:открытие торговли
1)RequestRecipeItemMakeInfo
2)RequestPetitionCancel
3)UnknownD1
4)RequestSetAllyCrest
5)RequestUnEquipItem

как видно на примере при одном и том же действии пакеты разные в чем может быть проблема?
//QaK:15412 в неигровые порты, проблема в том, что пакетхак неверно расшифроввывает пакеты, это связано с введением админами дополнительной шифрации трафика. Курим ветку про дешифрацию

[Evais]

1)версия пакетхака 3.5.33.164

2)04.09.2010 01:17:53 LSP модуль зарегистрирован в системе
04.09.2010 01:17:53 Стартует L2ph v3.5.33.164
04.09.2010 01:17:53 На 7788 зарегистрирован локальный сервер
04.09.2010 01:19:44 Успешно загрузили C:\Documents and Settings\Evais.7EA2A9FC28214DA\Рабочий стол\Новая папка\inject.dll
04.09.2010 01:21:03 (LSP) Обнаружено соединение (Сокет 452) IP/port 212.59.117.29:80. Соединение будет проигнорировано
04.09.2010 01:21:03 (LSP) Обнаружено соединение (Сокет 456) IP/port 212.59.117.29:80. Соединение будет проигнорировано
04.09.2010 01:21:23 (LSP) Обнаружено соединение (Сокет 5820) IP/port 95.128.245.37:2106. Соединение будет перехвачено
04.09.2010 01:21:23 ServerListen: Обнаружено новое соединение.
04.09.2010 01:21:23 Тунель ($10090148) создан
04.09.2010 01:21:23 Тунель ($10090148) запущен для чтения с сокета № 288
04.09.2010 01:21:23 Тунель ($10090148), Серверный сокет № 288 / Клиентский сокет № 312, Соединение установлено с 95.128.245.37:2106
04.09.2010 01:21:41 Тунель ($10090148) Отвалились от клиента
04.09.2010 01:21:41 (LSP) Обнаружено соединение (Сокет 5864) IP/port 95.128.245.37:2106. Соединение будет перехвачено
04.09.2010 01:21:41 Тунель ($10090148) Отвалились от сервера
04.09.2010 01:21:41 ServerListen: Обнаружено новое соединение.
04.09.2010 01:21:41 Тунель ($58318016) создан
04.09.2010 01:21:41 Тунель ($58318016) запущен для чтения с сокета № 312
04.09.2010 01:21:42 Тунель ($58318016), Серверный сокет № 312 / Клиентский сокет № 280, Соединение установлено с 95.128.245.37:2106
04.09.2010 01:21:42 Тунель ($10090148) уничтожен
04.09.2010 01:21:46 Тунель ($58318016) Отвалились от клиента
04.09.2010 01:21:46 (LSP) Обнаружено соединение (Сокет 5864) IP/port 95.128.245.37:7777. Соединение будет перехвачено
04.09.2010 01:21:46 ServerListen: Обнаружено новое соединение.
04.09.2010 01:21:46 Тунель ($58318016) Отвалились от сервера
04.09.2010 01:21:46 Тунель ($57870140) создан
04.09.2010 01:21:46 Тунель ($57870140) запущен для чтения с сокета № 300
04.09.2010 01:21:46 Тунель ($57870140), Серверный сокет № 300 / Клиентский сокет № 336, Соединение установлено с 95.128.245.37:7777
04.09.2010 01:21:46 Тунель ($58318016) уничтожен
04.09.2010 01:21:46 Тунель ($57870140) Отвалились от клиента

3)




4) Interlude

5) -

6) После выбора сервера выкидывает из игры без какой-либо ошибки. При запуске елиента в левом верхнем углу появляется значок " scoria protection system 2.0 " может поможет делу.
//QaK:2106 - в неигровые порты, убрать галку "имя бибилиотеки, перехватывающей соединения", попробуй переименовать экзешник пакетхака, сменить заголовок главного окна, скрыть процесс пакетхака хайд тулзой.