Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[Hous1nG]

1) 3.5.33.164
2)
13.09.2010 03:26:14 Успешно загрузили D:\phx\inject.dll
13.09.2010 03:26:14 LSP модуль зарегистрирован в системе
13.09.2010 03:26:14 Стартует L2ph v3.5.33.164
13.09.2010 03:26:14 На 7788 зарегистрирован локальный сервер
13.09.2010 03:26:58 (LSP) Обнаружено соединение (Сокет 3732) IP/port 66.197.252.182:80. Соединение будет проигнорировано
13.09.2010 03:26:59 (LSP) Обнаружено соединение (Сокет 3732) IP/port 95.211.6.161:80. Соединение будет проигнорировано
13.09.2010 03:27:00 (LSP) Обнаружено соединение (Сокет 3432) IP/port 195.211.101.36:2106. Соединение будет проигнорировано
13.09.2010 03:27:03 (LSP) Обнаружено соединение (Сокет 3768) IP/port 195.211.101.36:7783. Соединение будет перехвачено
13.09.2010 03:27:03 ServerListen: Обнаружено новое соединение.
13.09.2010 03:27:03 Тунель ($52586672) создан
13.09.2010 03:27:03 Тунель ($52586672) запущен для чтения с сокета № 284
13.09.2010 03:27:03 (Inject.dll) Коннект на 195.211.101.36:7783 пропущен (перехват выключен)
13.09.2010 03:27:03 Тунель ($52586672), Серверный сокет № 284 / Клиентский сокет № 312, Соединение установлено с 195.211.101.36:7783
13.09.2010 03:27:03 Тунель ($52586672) Отвалились от клиента
13.09.2010 03:27:03 Тунель ($52586672) Отвалились от сервера
13.09.2010 03:27:03 Тунель ($52586672) уничтожен

3)http://s004.radikal.ru/i207/1009/02/03c271391577.jpg
http://s54.radikal.ru/i146/1009/a3/546f0e843798.jpg
http://s05.radikal.ru/i178/1009/1a/e71e3f59cc54.jpg
4) Interlude
5)--
6)запускаем клиент, запускаем ПНХ, через некоторое время клиент закрывается. Через "библиотеку перехватывающую соединения" пробывал, такая же ситуация так же если не использовать систему обхода XOR ключа то не успепаю вводить логин и пароль и выбивает, а так не успеваю зайти на акк на 2 таблички высвечивается... Помогите разобраться плз)
//QaK: первый скрин - убрать галки "обход смены ХОР ключа", и где путь к newxor.dll

[Shurik]

Ссори шо без скринов...
Версия хака -3.5.33.164 и l2phx3_-_Revision_252 (мол последний)
Хроники серва -Грация Финал http://l2u.biz/ (пвп х1000)
ссылка на систем(патч) http://l2u.biz/patch.rar
Ссуть проблемы в том что рабочий файл серва l2.bin ,в нем идет скрытая защита ГГ,которую не могу обойти.
Пробывал 2я версиями хака,переименовывал,скрывал процес HideToolz ом и PressHide,завершал и замораживал скрытый процесс ГГ но всеравно выкидует с ошибкой л2бин.В настройках хака ошибитса не мог, так как делал не раз уже.
Просьба зайти глянуть или отписатса кто уже заходил на него.
Переадресации на порт защиты перед дропом нет.
//QaK: ну, жди у моря погоды, вместо того, чтобы грамотно пост оформить ....

[Lafisar]

у меня проблема я настроил L2phx под интерлюд я уже год неиграл в л2 ша вернулся но появилась проблемка на всех серверах когда запускаю клиент с L2phx у меня или сразу клиент закрывает иль сразу после того как введу лугин пароль и жму войти
в чом дело ?
Версия хака -3.5.33.164
винда XP
http://rghost.ru/2524194 патч
хроники интерлюд
14.09.2010 14:40:02 LSP модуль зарегистрирован в системе
14.09.2010 14:40:02 Стартует L2ph v3.5.33.164
14.09.2010 14:40:02 На 7788 зарегистрирован локальный сервер
14.09.2010 14:40:39 (LSP) Обнаружено соединение (Сокет 3512) IP/port 188.72.225.20:13444. Соединение будет перехвачено
14.09.2010 14:40:39 ServerListen: Обнаружено новое соединение.
14.09.2010 14:40:39 Тунель ($34089100) создан
14.09.2010 14:40:39 Тунель ($34089100) запущен для чтения с сокета № 196
14.09.2010 14:40:39 Тунель ($34089100), Серверный сокет № 196 / Клиентский сокет № 308, Соединение установлено с 188.72.225.20:13444
14.09.2010 14:40:40 Тунель ($34089100) Отвалились от клиента
14.09.2010 14:40:40 Тунель ($34089100) Отвалились от сервера
название окна изменино exeшник название сменил




попрробовал перехват даных вышибло из клиента но получил вот такой пакет

название пакета Henalinfo E4 E4 17 87 87 67 82 82 AE 4F 4F C3 50 50 CB 34 34 43 B0 B0 D3 28 28 58 20 20 4C 8B 8B 70 0A 0A C6 6C 6C 1D B6 B6 B5 CA CA 59 61 61 FA C2 C2 A0 D3 D3 BE 3E 3E EC D9 D9 4C BC BC FB D2 D2 0B 9F 9F 0D E9 E9 4F 89 89 47 F0 F0 83 A7 A7 36 4B 4B 06 96 96 74 23 23 E1 0B 0B 5E 32 32 68 BC BC B9 49 49 C4 56 56 D5 B4 B4 F4 DF DF DF EE EE E2 9C 9C 66 97 97 2B FF FF 4D 1B 1B 17 FF FF DC BF BF 20 E2 E2 63 48 48 B7 02 02 EA 0B 0B AB 8E 8E E2 A0 A0 08 A0 A0 1D 81 81 27 D1 D1 86 37 37 32 BB BB CE 27 27 01 5E 5E 86 BF BF D0 5D 5D 57 4E 4E 98 15 15 63 D4 D4 7B 8B

новая фигня меня выбивает иль чрез 10 секунд или когда ввожу логин пароль успеваю зайти до выбора серва вариант 3.появляеться такая херняпри нажатие вход и выбивает клиент
смореть скрин тут http://s3.dump.ru/viewer/4784703/
я обюзал поиск и ни в одной теме с подобной проблемой нет решения эта зашита ваше пробивайма ?
//QaK: на первый взгляд - что-то намудрили админы с шифрацией, тебе в раздел по дешифрации трафика, хотя .... если поставить галку "не дешифровать трафик" - в просмотре пакетов что-то появляется?

[Shurik]

Рабочий файл л2.бин у тя ? попробуй поставить procexp и глянуть его скрытые процессы.Скорей всего там будет ГГ,попробуй его заморозить или выкл..Если не поможет и выкенет с серва то на интерлюд есть много вариантов убить ГГ (файлы коре.длл и енжине.длл )

[Lafisar]

Сообщение от Shurik

Рабочий файл л2.бин у тя ? попробуй поставить procexp и глянуть его скрытые процессы.Скорей всего там будет ГГ,попробуй его заморозить или выкл..Если не поможет и выкенет с серва то на интерлюд есть много вариантов убить ГГ (файлы коре.длл и енжине.длл )

осморел процесы гг неннашол качал с жука убицу гг тож непомог

[Shurik]

Попробуй скрыть прцес хака прогами HideToolz и PressHide (прессХайд на моё усмотрение лутше).
И есть ли переадресация перед критом на какой нить порт ? на скрине не видно полный лог хака.Если есть коннект то ставь етот порт в список игнорируемых.

[Lafisar]

Сообщение от Shurik

Попробуй скрыть прцес хака прогами HideToolz и PressHide (прессХайд на моё усмотрение лутше).
И есть ли переадресация перед критом на какой нить порт ? на скрине не видно полный лог хака.Если есть коннект то ставь етот порт в список игнорируемых.

не порта нету а вот скрыть процес ша попробую
скрыл процес l2phx нехрена непомогло клиент незакрывает но терь при выборе сервера как выбрал серв и нажимаю ок пишет соеденение разорвано вот лог
14.09.2010 21:50:27 Успешно загрузили H:\Documents and Settings\Admin\Рабочий стол\2\inject.dll
14.09.2010 21:50:27 LSP модуль зарегистрирован в системе
14.09.2010 21:50:27 Стартует L2ph v3.5.33.164
14.09.2010 21:50:27 На 7788 зарегистрирован локальный сервер
14.09.2010 21:51:09 (LSP) Обнаружено соединение (Сокет 3512) IP/port 188.72.225.20:13444. Соединение будет перехвачено
14.09.2010 21:51:09 ServerListen: Обнаружено новое соединение.
14.09.2010 21:51:09 Тунель ($52240180) создан
14.09.2010 21:51:09 Тунель ($52240180) запущен для чтения с сокета № 288
14.09.2010 21:51:09 Тунель ($52240180), Серверный сокет № 288 / Клиентский сокет № 324, Соединение установлено с 188.72.225.20:13444
14.09.2010 21:51:12 Тунель ($52240180) Отвалились от клиента
14.09.2010 21:51:12 Тунель ($52240180) Отвалились от сервера
14.09.2010 21:51:12 (LSP) Обнаружено соединение (Сокет 3512) IP/port 188.72.225.20:7777. Соединение будет перехвачено
14.09.2010 21:51:12 ServerListen: Обнаружено новое соединение.
14.09.2010 21:51:12 Тунель ($59125784) создан
14.09.2010 21:51:12 Тунель ($59125784) запущен для чтения с сокета № 336
14.09.2010 21:51:12 Тунель ($59125784), Серверный сокет № 336 / Клиентский сокет № 292, Соединение установлено с 188.72.225.20:7777
14.09.2010 21:51:12 Тунель ($52240180) уничтожен
14.09.2010 21:51:12 Тунель ($59125784) Отвалились от сервера
14.09.2010 21:51:12 Тунель ($59125784) уничтожен
//QaK:13444 в неигровые порты

[Shurik]

Убери галку с инжект.длл грузить и порт 7777 в игнор поставь, ет проверкакакаято на чит грузитса похоже.Если серв не Алькар конешно )

//Breadfan: какая на..й проверка на чит? чего курите?

[Lafisar]

15.09.2010 13:58:03 (LSP) Обнаружено соединение (Сокет 3516) IP/port 188.72.225.20:13444. Соединение будет перехвачено
15.09.2010 13:58:03 ServerListen: Обнаружено новое соединение.
15.09.2010 13:58:03 Тунель ($48694548) создан
15.09.2010 13:58:03 Тунель ($48694548) запущен для чтения с сокета № 284
15.09.2010 13:58:03 Тунель ($48694548), Серверный сокет № 284 / Клиентский сокет № 324, Соединение установлено с 188.72.225.20:13444
15.09.2010 13:58:06 (LSP) Обнаружено соединение (Сокет 3564) IP/port 188.72.225.20:7777. Соединение будет проигнорировано
15.09.2010 13:58:07 Тунель ($48694548) Отвалились от клиента
15.09.2010 13:58:07 Тунель ($48694548) Отвалились от сервера
15.09.2010 13:58:07 (LSP) Обнаружено соединение (Сокет 3516) IP/port 188.72.225.20:7777. Соединение будет проигнорировано
15.09.2010 13:58:08 Тунель ($48694548) уничтожен


вот такая хрень с портом 7777 в игноре
к серверу неподключает

//Breadfan: порт 7777 - это игровой порт, его в игноре НЕ должно быть, порт 13444 - порт ЛС - его добавь в игнор, если отваливаться будет продолжать - значит ищи статью о подключении с помощью виртуальной машины (автор - J-Fobos)
помогло игнор логина сервера
нет непомогло токо перехват даных пашет
соединение если перехватывать неконектит
вертуальная машина у меня непоудет у меня привязка к мак адресу
//Breadfan: и что? пусть реальная будет для виртуальной шлюзом да и все.

[PaulGreatest]

1)3,5,15,126
2)

15.09.2010 21:37:48 Успешно загрузили L:\Users\Паша\Desktop\la2\l2phx\inject.dll
15.09.2010 21:37:48 LSP модуль зарегистрирован в системе
15.09.2010 21:37:48 Стартует L2ph v3.5.15.126
15.09.2010 21:37:48 На 7788 зарегистрирован локальный сервер
15.09.2010 21:39:05 (LSP) Обнаружено соединение (Сокет 3212) IP/port 188.165.224.209:3162. Соединение будет перехвачено

3)
4)Interlude
5)Если можите посмотрите какой протокол на этом сервере
Скачать l2.exe , сунуть в папку system и запустить,все оч быстро http://rapidshare.com/files/416809846/l2.exe аккаунт brabra пароль brabraB1
6)Запускаем хлапу,запускаем клиент,вводим логин пароль , нажимаем вход, выбираем сервер,жмём ОК , НЕ ЗАХОДИТ!!!
Нажимаешь ОК в окне выбора серверов,а в игру не заходит.....но в окне ,где пакеты должны быть, пустые окна ,от соеденений появляются. а если использовать инжект.длл то вообще ни чё не перехватывает
Почему клиент не коннектится к серверу??
Заранее спасибо!

//Breadfan: порт 3162 - в Неигровые