Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[Evais]

1)версия пакетхака 3.5.33.164

2)04.09.2010 01:17:53 LSP модуль зарегистрирован в системе
04.09.2010 01:17:53 Стартует L2ph v3.5.33.164
04.09.2010 01:17:53 На 7788 зарегистрирован локальный сервер
04.09.2010 01:19:44 Успешно загрузили C:\Documents and Settings\Evais.7EA2A9FC28214DA\Рабочий стол\Новая папка\inject.dll
04.09.2010 01:21:03 (LSP) Обнаружено соединение (Сокет 452) IP/port 212.59.117.29:80. Соединение будет проигнорировано
04.09.2010 01:21:03 (LSP) Обнаружено соединение (Сокет 456) IP/port 212.59.117.29:80. Соединение будет проигнорировано
04.09.2010 01:21:23 (LSP) Обнаружено соединение (Сокет 5820) IP/port 95.128.245.37:2106. Соединение будет перехвачено
04.09.2010 01:21:23 ServerListen: Обнаружено новое соединение.
04.09.2010 01:21:23 Тунель ($10090148) создан
04.09.2010 01:21:23 Тунель ($10090148) запущен для чтения с сокета № 288
04.09.2010 01:21:23 Тунель ($10090148), Серверный сокет № 288 / Клиентский сокет № 312, Соединение установлено с 95.128.245.37:2106
04.09.2010 01:21:41 Тунель ($10090148) Отвалились от клиента
04.09.2010 01:21:41 (LSP) Обнаружено соединение (Сокет 5864) IP/port 95.128.245.37:2106. Соединение будет перехвачено
04.09.2010 01:21:41 Тунель ($10090148) Отвалились от сервера
04.09.2010 01:21:41 ServerListen: Обнаружено новое соединение.
04.09.2010 01:21:41 Тунель ($58318016) создан
04.09.2010 01:21:41 Тунель ($58318016) запущен для чтения с сокета № 312
04.09.2010 01:21:42 Тунель ($58318016), Серверный сокет № 312 / Клиентский сокет № 280, Соединение установлено с 95.128.245.37:2106
04.09.2010 01:21:42 Тунель ($10090148) уничтожен
04.09.2010 01:21:46 Тунель ($58318016) Отвалились от клиента
04.09.2010 01:21:46 (LSP) Обнаружено соединение (Сокет 5864) IP/port 95.128.245.37:7777. Соединение будет перехвачено
04.09.2010 01:21:46 ServerListen: Обнаружено новое соединение.
04.09.2010 01:21:46 Тунель ($58318016) Отвалились от сервера
04.09.2010 01:21:46 Тунель ($57870140) создан
04.09.2010 01:21:46 Тунель ($57870140) запущен для чтения с сокета № 300
04.09.2010 01:21:46 Тунель ($57870140), Серверный сокет № 300 / Клиентский сокет № 336, Соединение установлено с 95.128.245.37:7777
04.09.2010 01:21:46 Тунель ($58318016) уничтожен
04.09.2010 01:21:46 Тунель ($57870140) Отвалились от клиента

3)




4) Interlude

5) -

6) После выбора сервера выкидывает из игры без какой-либо ошибки. При запуске елиента в левом верхнем углу появляется значок " scoria protection system 2.0 " может поможет делу.
//QaK:2106 - в неигровые порты, убрать галку "имя бибилиотеки, перехватывающей соединения", попробуй переименовать экзешник пакетхака, сменить заголовок главного окна, скрыть процесс пакетхака хайд тулзой.

[Refresher^xD]

1) l2phx.3.5.33.164
2)
04.09.2010 16:20:56 Успешно загрузили C:\Documents and Settings\user\Рабочий стол\l2phx.3.5.33.164\inject.dll
04.09.2010 16:20:56 Стартует L2ph v3.5.33.164
04.09.2010 16:20:56 На 7788 зарегистрирован локальный сервер
04.09.2010 16:21:01 Надёжно пропатчен новый клиент l2.exe (3400)
04.09.2010 16:21:06 Надёжно пропатчен новый клиент l2.bin (3376)
3)
4) Lineage 2 Freya
запускаю ПНХ, запускаю клиент, вводим логин/пароль, нажимаем "вход", клиент критует
//QaK: "обход смкны хор-ключа" - убери галку."Имя библиотеки, перехватывающей соединение" убрать, "ЛСП-перехват" поставить. З.Ы. на руоффе пакетхак не работает.

[Refresher^xD]

Сообщение от Refresher^xD

1) l2phx.3.5.33.164
2)
04.09.2010 16:20:56 Успешно загрузили C:\Documents and Settings\user\Рабочий стол\l2phx.3.5.33.164\inject.dll
04.09.2010 16:20:56 Стартует L2ph v3.5.33.164
04.09.2010 16:20:56 На 7788 зарегистрирован локальный сервер
04.09.2010 16:21:01 Надёжно пропатчен новый клиент l2.exe (3400)
04.09.2010 16:21:06 Надёжно пропатчен новый клиент l2.bin (3376)
3)
4) Lineage 2 Freya
запускаю ПНХ, запускаю клиент, вводим логин/пароль, нажимаем "вход", клиент критует
//QaK: "обход смкны хор-ключа" - убери галку."Имя библиотеки, перехватывающей соединение" убрать, "ЛСП-перехват" поставить. З.Ы. на руоффе пакетхак не работает.

Теперь выбрасывает с крит ерором1

//Breadfan: а скрины новые залить вместо старых - никак?? угадывать должны че ты там выставил? скрин ошибки - тож угадать попробовать?

[WyPik]

Сообщение от WyPik

1)версия пакетхака 3.4.1.83
2)лог phx
03.09.2010 15:20:00 Стартует L2phx 3.4.1.83
03.09.2010 15:20:00 Успешно загрузили inject.dll
03.09.2010 15:20:00 Thread Start: основной поток ServerListen 236/916
03.09.2010 15:20:00 На 56574 зарегистрирован локальный сервер
03.09.2010 15:20:05 Надёжно пропатчен новый клиент l2.exe (888)
3)скрин настроек
Вложение 1483
скрин диспетчера до того как выбьет клиент
Вложение 1482
3)епилог
проблема состоит в том что когда я включаю пакетхак а потом клиент,то последний сворачивается без крита через секунд 10,без phx все работает нормально.

ссылка на папку систем (без скринов) http://slil.ru/29632392

http://ph-club.ru/ - собственно сервер. Кто может подсказать как обойти защиту буду благодарен.
//QaK:для начала попробуй версию пакетхака посвежее стяни

скачал phx 3.5.33.164 та же самая проблема,клиент просто закрывается без крита,у друга так же.
воспользовался программой которая скрывает процессы - помогло,но клиент пишет что неправельный протокол (ставил галочки и на грации финали на камаель-хелб-грация) не помогло
//QaK: в соответствии с первым постом оформи, что ты там накрутил в 164м билде
1) l2phx.3.5.33.164
2)
08.09.2010 17:58:24 LSP модуль зарегистрирован в системе
08.09.2010 17:58:24 Стартует L2ph v3.5.33.164
08.09.2010 17:58:24 На 7788 зарегистрирован локальный сервер
08.09.2010 17:59:15 (LSP) Обнаружено соединение (Сокет 1960) IP/port 62.141.55.163:15412. Соединение будет перехвачено
08.09.2010 17:59:15 ServerListen: Обнаружено новое соединение.
08.09.2010 17:59:15 Тунель ($35396968) создан
08.09.2010 17:59:15 Тунель ($35396968) запущен для чтения с сокета № 256
08.09.2010 17:59:17 Тунель ($35396968), Серверный сокет № 256 / Клиентский сокет № 304, Соединение установлено с 62.141.55.163:15412
08.09.2010 17:59:19 Тунель ($35396968) Отвалились от клиента
08.09.2010 17:59:19 Тунель ($35396968) Отвалились от сервера
08.09.2010 17:59:19 Тунель ($35396968) уничтожен
08.09.2010 17:59:19 (LSP) Обнаружено соединение (Сокет 1960) IP/port 188.40.69.138:7771. Соединение будет перехвачено
08.09.2010 17:59:19 ServerListen: Обнаружено новое соединение.
08.09.2010 17:59:19 Тунель ($51745136) создан
08.09.2010 17:59:19 Тунель ($51745136) запущен для чтения с сокета № 276
08.09.2010 17:59:21 Тунель ($51745136), Серверный сокет № 276 / Клиентский сокет № 256, Соединение установлено с 188.40.69.138:7771
08.09.2010 17:59:21 Тунель ($51745136) Отвалились от сервера
08.09.2010 17:59:21 Тунель ($51745136) уничтожен
3)
4)final
6)пх работает с клиентом только когда программа находится в хайде...так вот:
1)запускаю пх,запускаю клиент
2)ввожу логин и пас
3)клиент доходит до выбора сервера
4)после выбора сервера клиент снизу пишет чтото вроде "неправильный протокол" и при етом выскакивает дисконект


затем я попробывал поменять 1 настройку в ПХ и вот что получилось
скрин настройки

скрин клиента и логоа пакетов


но вот что странно...при одном и том же действии у меня всегда всплывают абсолютно разные пакеты.
Пример:открытие торговли
1)RequestRecipeItemMakeInfo
2)RequestPetitionCancel
3)UnknownD1
4)RequestSetAllyCrest
5)RequestUnEquipItem

как видно на примере при одном и том же действии пакеты разные в чем может быть проблема?
//QaK:15412 в неигровые порты, проблема в том, что пакетхак неверно расшифроввывает пакеты, это связано с введением админами дополнительной шифрации трафика. Курим ветку про дешифрацию

[Refresher^xD]

Сообщение от Refresher^xD

Теперь выбрасывает с крит ерором1

//Breadfan: а скрины новые залить вместо старых - никак?? угадывать должны че ты там выставил? скрин ошибки - тож угадать попробовать?

Пожайлуста!
//QaK:галку "руофф" убери

[kerovan]

Поменял как сказали ....все тоже самое ((
//QaK: что "тоже самое"? скрины настроек и всего прочего в последней вариации в студию

[Refresher^xD]

Сообщение от Refresher^xD

Пожайлуста!
//QaK:галку "руофф" убери

09.09.2010 17:08:32 LSP модуль зарегистрирован в системе
09.09.2010 17:08:32 Стартует L2ph v3.5.33.164
09.09.2010 17:08:32 На 7788 зарегистрирован локальный сервер
09.09.2010 17:08:48 (LSP) Обнаружено соединение (Сокет 2040) IP/port 78.107.255.235:10923. Соединение будет перехвачено
09.09.2010 17:08:48 ServerListen: Обнаружено новое соединение.
09.09.2010 17:08:48 Тунель ($52414248) создан
09.09.2010 17:08:48 Тунель ($52414248) запущен для чтения с сокета № 388
09.09.2010 17:08:48 Тунель ($52414248), Серверный сокет № 388 / Клиентский сокет № 424, Соединение установлено с 78.107.255.235:10923
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от сервера
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от клиента
09.09.2010 17:08:49 Тунель ($52414248) уничтожен

Теперь вот-так
//QaK: в логе просмотра пакетов что-то появляется?

[DelFast]

1)v 3.5.33.164
2)
10.09.2010 10:00:35 LSP модуль зарегистрирован в системе
10.09.2010 10:00:35 Стартует L2ph v3.5.33.164
10.09.2010 10:00:35 На 7788 зарегистрирован локальный сервер
10.09.2010 10:00:50 (LSP) Обнаружено соединение (Сокет 204) IP/port 127.0.0.1:8887. Соединение будет перехвачено
10.09.2010 10:00:50 (LSP) Обнаружено соединение (Сокет 216) IP/port 213.141.144.9:8822. Соединение будет перехвачено
10.09.2010 10:00:50 ServerListen: Обнаружено новое соединение.
10.09.2010 10:00:50 Тунель ($34399932) создан
10.09.2010 10:00:50 Тунель ($34399932) запущен для чтения с сокета № 300
10.09.2010 10:00:50 ServerListen: Обнаружено новое соединение.
10.09.2010 10:00:50 Тунель ($72384820) создан
10.09.2010 10:00:50 Тунель ($34399932), Серверный сокет № 300 / Клиентский сокет № 352, Соединение установлено с 213.141.144.9:8822
10.09.2010 10:00:50 Тунель ($72384820) запущен для чтения с сокета № 320
10.09.2010 10:00:50 Тунель ($72384820), Серверный сокет № 320 / Клиентский сокет № 400, Соединение установлено с 213.141.144.9:8822
10.09.2010 10:01:10 (LSP) Обнаружено соединение (Сокет 380) IP/port 213.141.144.9:2107. Соединение будет перехвачено
10.09.2010 10:01:10 ServerListen: Обнаружено новое соединение.
10.09.2010 10:01:10 Тунель ($79611292) создан
10.09.2010 10:01:10 Тунель ($79611292) запущен для чтения с сокета № 424
10.09.2010 10:01:10 Тунель ($79611292), Серверный сокет № 424 / Клиентский сокет № 460, Соединение установлено с 213.141.144.9:2107
10.09.2010 10:01:14 Тунель ($79611292) Отвалились от клиента
10.09.2010 10:01:14 Тунель ($79611292) Отвалились от сервера
10.09.2010 10:01:14 Тунель ($79611292) уничтожен

3) http://s52.radikal.ru/i137/1008/75/dc2bcb2f3c2e.gif , http://s54.radikal.ru/i146/1009/74/3617a7aa8bd0.gif , http://i062.radikal.ru/1008/86/800570b49eb9.gif
4) interlude
5)---
6) запускаю, захожу - чара не видит. пакеты тоже.
и хайд тулс пробовал.
лсп перехват пробовал.
пробовал и без него, "имя перехват. соединен."
//QaK:8887,8822 в неигровые порты, галку "имя библиотеки, перехватывающей соединение" - убрать

[Refresher^xD]

Сообщение от Refresher^xD

09.09.2010 17:08:32 LSP модуль зарегистрирован в системе
09.09.2010 17:08:32 Стартует L2ph v3.5.33.164
09.09.2010 17:08:32 На 7788 зарегистрирован локальный сервер
09.09.2010 17:08:48 (LSP) Обнаружено соединение (Сокет 2040) IP/port 78.107.255.235:10923. Соединение будет перехвачено
09.09.2010 17:08:48 ServerListen: Обнаружено новое соединение.
09.09.2010 17:08:48 Тунель ($52414248) создан
09.09.2010 17:08:48 Тунель ($52414248) запущен для чтения с сокета № 388
09.09.2010 17:08:48 Тунель ($52414248), Серверный сокет № 388 / Клиентский сокет № 424, Соединение установлено с 78.107.255.235:10923
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от сервера
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от клиента
09.09.2010 17:08:49 Тунель ($52414248) уничтожен

Теперь вот-так
//QaK: в логе просмотра пакетов что-то появляется?

нет выбрасывает сразу и все, зайдите пожайлуста на сервер http://vlineage.ru/system.zip папка систем (akk l2phx pass 123456)
//QaK: не помню, советовал или нет - попробуй переименовать экзешник+заголовок главного окна+ скрыть процесс хайд тулзой, или, альтернативный вариант - ссылка в первом посту на статью J-FOBOS'a про обход с помощью виртуальной машины

[kofein]

l2phx.3.5.33.164


Interlude



скрины со всей информацией

1




2




проблема думая понятна... Большая просьба помочь хоть в чем-то... много версий перепробовал и много всего начитался до головной боли(((
//QaK:8887,8822 в неигровые порты добавь, юзать ЛСП-перехват(первый скрин)