Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[Михаил Губанов]

l2phx.3.5.34.176

HF-5

20.10.2014 21:47:50 LSP модуль уже зарегистрирован в системе
20.10.2014 21:47:50 Стартует L2ph v3.5.34.176
20.10.2014 21:47:50 На 7788 зарегистрирован локальный сервер
20.10.2014 21:48:21 (LSP) Обнаружено соединение (Сокет 1904) IP/port 178.32.46.156:2107. Соединение будет перехвачено
20.10.2014 21:48:21 ServerListen: Обнаружено новое соединение.
20.10.2014 21:48:21 Тунель ($81840192) создан
20.10.2014 21:48:21 Тунель ($81840192) запущен для чтения с сокета № 504
20.10.2014 21:48:21 Тунель ($81840192), Серверный сокет № 504 / Клиентский сокет № 532, Соединение установлено с 178.32.46.156:2107
20.10.2014 21:49:00 Тунель ($81840192) Отвалились от клиента
20.10.2014 21:49:00 (LSP) Обнаружено соединение (Сокет 2352) IP/port 178.32.46.156:7778. Соединение будет проигнорировано
20.10.2014 21:49:00 Тунель ($81840192) Отвалились от сервера
20.10.2014 21:49:00 Тунель ($81840192) уничтожен
20.10.2014 21:49:08 (LSP) Обнаружено соединение (Сокет 3028) IP/port 178.32.46.156:2107. Соединение будет перехвачено
20.10.2014 21:49:08 ServerListen: Обнаружено новое соединение.
20.10.2014 21:49:08 Тунель ($81840192) создан
20.10.2014 21:49:08 Тунель ($81840192) запущен для чтения с сокета № 540
20.10.2014 21:49:08 Тунель ($81840192), Серверный сокет № 540 / Клиентский сокет № 704, Соединение установлено с 178.32.46.156:2107
20.10.2014 21:49:21 Тунель ($81840192) Отвалились от клиента
20.10.2014 21:49:21 (LSP) Обнаружено соединение (Сокет 2884) IP/port 178.32.46.156:7778. Соединение будет проигнорировано
20.10.2014 21:49:21 Тунель ($81840192) Отвалились от сервера
20.10.2014 21:49:21 Тунель ($81840192) уничтожен
20.10.2014 21:49:28 (LSP) Обнаружено соединение (Сокет 2844) IP/port 178.32.46.156:2107. Соединение будет перехвачено
20.10.2014 21:49:28 ServerListen: Обнаружено новое соединение.
20.10.2014 21:49:28 Тунель ($81840192) создан
20.10.2014 21:49:28 Тунель ($81840192) запущен для чтения с сокета № 540
20.10.2014 21:49:28 Тунель ($81840192), Серверный сокет № 540 / Клиентский сокет № 724, Соединение установлено с 178.32.46.156:2107
20.10.2014 21:49:45 Тунель ($81840192) Отвалились от клиента
20.10.2014 21:49:45 (LSP) Обнаружено соединение (Сокет 2356) IP/port 178.32.46.156:7778. Соединение будет проигнорировано
20.10.2014 21:49:45 Тунель ($81840192) Отвалились от сервера
20.10.2014 21:49:45 Тунель ($81840192) уничтожен
20.10.2014 21:49:53 (LSP) Обнаружено соединение (Сокет 2804) IP/port 178.32.46.156:2107. Соединение будет перехвачено
20.10.2014 21:49:53 ServerListen: Обнаружено новое соединение.
20.10.2014 21:49:53 Тунель ($81840192) создан
20.10.2014 21:49:53 Тунель ($81840192) запущен для чтения с сокета № 728
20.10.2014 21:49:53 Тунель ($81840192), Серверный сокет № 728 / Клиентский сокет № 748, Соединение установлено с 178.32.46.156:2107
20.10.2014 21:50:29 Тунель ($81840192) Отвалились от клиента
20.10.2014 21:50:29 (LSP) Обнаружено соединение (Сокет 2904) IP/port 178.32.46.156:7778. Соединение будет проигнорировано
20.10.2014 21:50:29 Тунель ($81840192) Отвалились от сервера
20.10.2014 22:03:20 LSP модуль уже зарегистрирован в системе
20.10.2014 22:23:19 (LSP) Обнаружено соединение (Сокет 1912) IP/port 178.32.46.156:2107. Соединение будет перехвачено
20.10.2014 22:23:19 ServerListen: Обнаружено новое соединение.
20.10.2014 22:23:19 Тунель ($41939472) создан
20.10.2014 22:23:19 Тунель ($41939472) запущен для чтения с сокета № 1128
20.10.2014 22:23:19 Тунель ($41939472), Серверный сокет № 1128 / Клиентский сокет № 1188, Соединение установлено с 178.32.46.156:2107
20.10.2014 22:23:21 Тунель ($41939472) Отвалились от клиента
20.10.2014 22:23:21 (LSP) Обнаружено соединение (Сокет 2244) IP/port 178.32.46.156:7778. Соединение будет проигнорировано
20.10.2014 22:23:21 Тунель ($41939472) Отвалились от сервера
20.10.2014 22:23:21 Тунель ($41939472) уничтожен


system

Проблема такая: Запустил phx , логенюсь начинают капать пакеты, как только выбрал сервер и зашел в выбор персонажа "в комнату" дисконектит php перестает ловить пакеты, после чего я спокойно захожу на сервер с Ла2 никаких дисконектов.

Пробовал через прокси, вообще не пускает в игру тупо не логенится.

http://imgdisk.ru/image/9DI
http://imgdisk.ru/image/9DN
http://imgdisk.ru/image/9DX

[neliofreitas]

03.11.2014 05:32:35 LSP module already registered
03.11.2014 05:32:35 Startup of L2ph v3.5.34.176
03.11.2014 05:32:35 Local server registered on 7788
03.11.2014 05:41:37 (LSP) New connection (socket # 532) IP/port 192.185.210.98:80. Connection will be intercepted
03.11.2014 05:41:37 ServerListen: New connection found.
03.11.2014 05:41:37 Tunel ($101378448) created
03.11.2014 05:41:37 Tunel ($101378448) runned for reading from socket # 412
03.11.2014 05:41:37 Tunel ($101378448), Server socket # 412 / Client socket # 432, Connect established with 192.185.210.98:80
03.11.2014 05:41:49 Tunel ($101378448) Disconnect from server
03.11.2014 05:41:49 Tunel ($101378448) Destroyed

[detectqq]

Пытаюсь поковырять пакеты л2классик. L2ph совместим с ним?

[Destroying World]

1) l2phx.3.5.34.176
2) HF-Part 5
3)
07.03.2015 17:09:31 LSP модуль уже зарегистрирован в системе
07.03.2015 17:09:31 Стартует L2ph v3.5.34.176
07.03.2015 17:09:31 На 7788 зарегистрирован локальный сервер
07.03.2015 17:10:02 (LSP) Обнаружено соединение (Сокет 1916) IP/port 94.19.216.254:2106. Соединение будет перехвачено
07.03.2015 17:10:02 ServerListen: Обнаружено новое соединение.
07.03.2015 17:10:02 Тунель ($77943216) создан
07.03.2015 17:10:02 Тунель ($77943216) запущен для чтения с сокета № 412
07.03.2015 17:10:02 Тунель ($77943216), Серверный сокет № 412 / Клиентский сокет № 444, Соединение установлено с 94.19.216.254:2106
07.03.2015 17:10:05 Тунель ($77943216) Отвалились от клиента
07.03.2015 17:10:05 Тунель ($77943216) Отвалились от сервера
07.03.2015 17:10:05 (LSP) Обнаружено соединение (Сокет 1916) IP/port 94.19.216.254:28888. Соединение будет перехвачено
07.03.2015 17:10:05 ServerListen: Обнаружено новое соединение.
07.03.2015 17:10:05 Тунель ($46967328) создан
07.03.2015 17:10:05 Тунель ($46967328) запущен для чтения с сокета № 448
07.03.2015 17:10:05 Тунель ($46967328), Серверный сокет № 448 / Клиентский сокет № 460, Соединение установлено с 94.19.216.254:28888
07.03.2015 17:10:05 Тунель ($77943216) уничтожен

4)






Выложу скрины поведения ПНХ до попытки входа в окно персонажа:
1) До нажатия кнопки принять:

2) После нажатия кнопки принять (в окно персонажа не входит)


Уважаемые читеры. Столкнулся с такой проблемой, запускаю ПНХ, потом клиент, ввожу логин пароль как видно на скринах появились какие то пакеты, дохожу до выбора сервера, нажимаю кнопку принять, пакеты меняются и дальнейших действий не происходит, в окно выбора персонажа я так попасть и не смог. Как Вы можете видеть по логам присутствует такой порт 28888, если же его убрать из перехватываемых происходит все тоже самое, но в окно выбора персонажа меня пускает свободно, при этом пакеты исчезают из ПНХ и не принимаются более. Пробовал войти в игру, пакеты так же не принимались. Ниже выложу ссылку на папку system и тестовый аккаунт (для тех кто сможет зайти и посмотреть в чем дело).
System: https://yadi.sk/d/upi70pxCf6ib9
Аккаунт для теса: Лог. testtest Пас. testtest
Прошу Вас помогите решить данную проблему.
___________________
P.S. Если не правильно что то оформил не ругайтесь пожалуйста, исправлюсь.

[Артурович]

1)v6.1.7600.16385
2)15.11.2015 01:15:20 LSP модуль уже зарегистрирован в системе
15.11.2015 01:15:20 Стартует L2ph v6.1.7600.16385
15.11.2015 01:15:20 На 7788 зарегистрирован локальный сервер
15.11.2015 01:15:37 (LSP) Обнаружено соединение (Сокет 10944) IP/port 89.108.107.209:2106. Соединение будет проигнорировано
15.11.2015 01:15:39 (LSP) Обнаружено соединение (Сокет 10524) IP/port 89.108.107.209:7777. Соединение будет перехвачено
15.11.2015 01:15:39 ServerListen: Обнаружено новое соединение.
15.11.2015 01:15:39 Тунель ($139273152) создан
15.11.2015 01:15:39 Тунель ($139273152) запущен для чтения с сокета № 788
15.11.2015 01:15:39 Тунель ($139273152), Серверный сокет № 788 / Клиентский сокет № 820, Соединение установлено с 89.108.107.209:7777
15.11.2015 01:15:55 (LSP) Обнаружено соединение (Сокет 1296) IP/port 89.108.107.209:10241. Соединение будет проигнорировано
15.11.2015 01:24:14 Тунель ($139273152) Отвалились от сервера
15.11.2015 01:24:14 Тунель ($139273152) уничтожен
15.11.2015 01:24:38 (LSP) Обнаружено соединение (Сокет 10916) IP/port 89.108.107.209:2106. Соединение будет проигнорировано
15.11.2015 01:24:39 (LSP) Обнаружено соединение (Сокет 10916) IP/port 89.108.107.209:7777. Соединение будет перехвачено
15.11.2015 01:24:39 ServerListen: Обнаружено новое соединение.
15.11.2015 01:24:39 Тунель ($139273152) создан
15.11.2015 01:24:39 Тунель ($139273152) запущен для чтения с сокета № 792
15.11.2015 01:24:39 Тунель ($139273152), Серверный сокет № 792 / Клиентский сокет № 832, Соединение установлено с 89.108.107.209:7777
15.11.2015 01:24:40 Имя соединения для тунеля ($139273152): od2
15.11.2015 01:25:04 (LSP) Обнаружено соединение (Сокет 11320) IP/port 89.108.107.209:10241. Соединение будет проигнорировано
15.11.2015 01:31:43 Тунель ($139273152) Отвалились от сервера
15.11.2015 01:31:43 Тунель ($139273152) уничтожен
15.11.2015 01:32:22 (LSP) Обнаружено соединение (Сокет 1296) IP/port 89.108.107.209:2106. Соединение будет проигнорировано
15.11.2015 01:32:23 (LSP) Обнаружено соединение (Сокет 10916) IP/port 89.108.107.209:7777. Соединение будет перехвачено
15.11.2015 01:32:23 ServerListen: Обнаружено новое соединение.
15.11.2015 01:32:23 Тунель ($161168432) создан
15.11.2015 01:32:23 Тунель ($161168432) запущен для чтения с сокета № 808
15.11.2015 01:32:23 Тунель ($161168432), Серверный сокет № 808 / Клиентский сокет № 852, Соединение установлено с 89.108.107.209:7777
15.11.2015 01:32:23 Имя соединения для тунеля ($161168432): od2
15.11.2015 01:32:31 (LSP) Обнаружено соединение (Сокет 11856) IP/port 89.108.107.209:10241. Соединение будет проигнорировано
15.11.2015 01:44:49 (LSP) Обнаружено соединение (Сокет 11856) IP/port 89.108.107.209:10241. Соединение будет проигнорировано

3)http://s017.radikal.ru/i402/1511/ca/7bb661826ae5.png
http://s017.radikal.ru/i410/1511/e4/8928636071bb.png
http://s009.radikal.ru/i307/1511/8e/e7a7eb60f7a5.png
4)Aion 3.9
6)Здрасте, проблема я даже не знаю в чем , сервер ловик пакеты видит , АА нет , даже лаунчера нет, с места на места пакетом перекладывает итемы , может конечно я что то не то делаю , но не могу ничего надюпать , может подскажите ?

[Smallx]

18.01.2016 18:59:14 Библиотека D:\l2phx 30\inject.dll успешно загружена
18.01.2016 18:59:14 Стартует L2ph v6.1.7600.16385
18.01.2016 18:59:14 На 7788 зарегистрирован локальный сервер
18.01.2016 18:59:19 Надёжно пропатчен новый клиент aion.bin (2968)
18.01.2016 19:01:40 (Inject.dll) Перехвачен коннект на 89.108.107.155:12000
18.01.2016 19:01:40 ServerListen: Обнаружено новое соединение.
18.01.2016 19:01:40 Тунель ($159524720) создан
18.01.2016 19:01:40 Тунель ($159524720) запущен для чтения с сокета № 400
18.01.2016 19:01:40 Тунель ($159524720), Серверный сокет № 400 / Клиентский сокет № 536, Соединение установлено с 89.108.107.155:12000
18.01.2016 19:01:41 Тунель ($159524720) Отвалились от клиента
18.01.2016 19:01:41 (Inject.dll) Перехвачен коннект на 89.108.107.155:12400
18.01.2016 19:01:41 ServerListen: Обнаружено новое соединение.
18.01.2016 19:01:41 Тунель ($159524720) Отвалились от сервера
18.01.2016 19:01:41 Тунель ($171994816) создан
18.01.2016 19:01:41 Тунель ($171994816) запущен для чтения с сокета № 536
18.01.2016 19:01:41 Тунель ($171994816), Серверный сокет № 536 / Клиентский сокет № 552, Соединение установлено с 89.108.107.155:12400
18.01.2016 19:01:41 Тунель ($159524720) уничтожен
18.01.2016 19:01:51 (Inject.dll) Перехвачен коннект на 64.233.161.101:443
18.01.2016 19:01:51 ServerListen: Обнаружено новое соединение.
18.01.2016 19:01:51 Тунель ($139718288) создан
18.01.2016 19:01:51 Тунель ($139718288) запущен для чтения с сокета № 500
18.01.2016 19:01:52 Тунель ($139718288), Серверный сокет № 500 / Клиентский сокет № 596, Соединение установлено с 64.233.161.101:443
18.01.2016 19:01:54 (Inject.dll) Перехвачен коннект на 89.108.107.155:12200
18.01.2016 19:01:54 ServerListen: Обнаружено новое соединение.
18.01.2016 19:01:54 Тунель ($177312944) создан
18.01.2016 19:01:54 Тунель ($177312944) запущен для чтения с сокета № 612
18.01.2016 19:01:54 Тунель ($177312944), Серверный сокет № 612 / Клиентский сокет № 640, Соединение установлено с 89.108.107.155:12200
18.01.2016 19:02:01 Тунель ($139718288) Отвалились от сервера
18.01.2016 19:02:02 Тунель ($139718288) уничтожен
18.01.2016 19:03:24 Тунель ($171994816) Отвалились от сервера
18.01.2016 19:03:24 Тунель ($171994816) уничтожен
18.01.2016 19:03:24 Тунель ($177312944) Отвалились от клиента
18.01.2016 19:03:24 Тунель ($177312944) Отвалились от сервера
18.01.2016 19:03:24 Тунель ($177312944) уничтожен
http://s019.radikal.ru/i642/1601/50/05c77b09e88b.jpg
http://s019.radikal.ru/i621/1601/7a/49c7cbee54e5.jpg
http://s017.radikal.ru/i406/1601/0b/9fdd2df08111.jpg

[SeregaZ]

хотелось бы несколько расстроить всех страждущих более менее сервера все давно уже худо-бедно защищают свои клиенты. кто шифрацией трафика, кто навешивает на клиент всякие защиты от вмешивания в работу ладвы или айона прочими программами... если с шифрацией все понятно - без трех айтишных образований там невкурить - даже я сейчас в расстройстве, потому что не пашит, а хотелось бы поиграть... - то вот с навешиванием защит не все так однозначно

первонаперво - забудьте о запуске на одном и том-же компьютере и клиента игры и л2пх. это чревато баном, ибо клиент увидит что в его работу влезают и сообщит своему папке-админу. поэтому так уж вышло что единственным безопасным методом будет использование или двух компьютеров или виртуальной машины. предпочтительней всеж два компьютера, так как эти сраные защиты могут реагировать на установленные виртуальные машины.

так что остается только использовать л2пх как проксисервер на втором компьютере, заруливая интернет трафик клиента ладвы или айона с помощью проксифиера. либо даже вовсе без проксифиера, а настройками сетевой карты компьютера. тут уж вообще не прикапаться

ктонить запилите на ютубе ролик с процессорм изобретания лисапеда - дллки - для серверов с шифрацией. у меня исходящие л2пх не хочет понимать правильно и каждый раз всякие левые пакеты показывает.

[HeRuvim]

1) l2phx.3.5.34.176
2) HF-Part 5
3)
03.04.2016 11:48:31 LSP модуль уже зарегистрирован в системе
03.04.2016 11:48:31 Стартует L2ph v3.5.34.176
03.04.2016 11:48:31 На 7788 зарегистрирован локальный сервер
03.04.2016 11:50:43 (LSP) Обнаружено соединение (Сокет 1784) IP/port 94.19.216.254:2106. Соединение будет перехвачено
03.04.2016 11:50:43 ServerListen: Обнаружено новое соединение.
03.04.2016 11:50:43 Тунель ($84955088) создан
03.04.2016 11:50:43 Тунель ($84955088) запущен для чтения с сокета № 1312
03.04.2016 11:50:43 Тунель ($84955088), Серверный сокет № 1312 / Клиентский сокет № 1164, Соединение установлено с 94.19.216.254:2106
03.04.2016 11:51:35 Тунель ($84955088) Отвалились от клиента
03.04.2016 11:51:35 Тунель ($84955088) Отвалились от сервера
03.04.2016 11:51:35 (LSP) Обнаружено соединение (Сокет 1784) IP/port 94.19.216.254:26666. Соединение будет проигнорировано
03.04.2016 11:51:35 Тунель ($84955088) уничтожен
4)




Проблема в том, что когда доходишь до выбора сервера все нормально

Но когда нажимаешь играть, сразу все пакеты пропадают и разрыв получается

[HexStream]

[SPOILER]

Сообщение от HeRuvim

1) l2phx.3.5.34.176

2) HF-Part 5
3)
03.04.2016 11:48:31 LSP модуль уже зарегистрирован в системе
03.04.2016 11:48:31 Стартует L2ph v3.5.34.176
03.04.2016 11:48:31 На 7788 зарегистрирован локальный сервер
03.04.2016 11:50:43 (LSP) Обнаружено соединение (Сокет 1784) IP/port 94.19.216.254:2106. Соединение будет перехвачено
03.04.2016 11:50:43 ServerListen: Обнаружено новое соединение.
03.04.2016 11:50:43 Тунель ($84955088) создан
03.04.2016 11:50:43 Тунель ($84955088) запущен для чтения с сокета № 1312
03.04.2016 11:50:43 Тунель ($84955088), Серверный сокет № 1312 / Клиентский сокет № 1164, Соединение установлено с 94.19.216.254:2106
03.04.2016 11:51:35 Тунель ($84955088) Отвалились от клиента
03.04.2016 11:51:35 Тунель ($84955088) Отвалились от сервера
03.04.2016 11:51:35 (LSP) Обнаружено соединение (Сокет 1784) IP/port 94.19.216.254:26666. Соединение будет проигнорировано
03.04.2016 11:51:35 Тунель ($84955088) уничтожен
4)




Проблема в том, что когда доходишь до выбора сервера все нормально

Но когда нажимаешь играть, сразу все пакеты пропадают и разрыв получается

[/SPOILER]
Насколько я понимаю, во-первых с логин сервера приходят пакеты с шифрацией, во-вторых при коннекте к геймсерверу ПО видит запущенный пакетхак и рвет коннект.
Если конечно еще актуально. )

[Артур Турундаев]

Всем доброго времени суток!
1. v3.5.33.166
2.

Библиотека C:\l2\inject.dll успешно загружено.
Стартует L2ph v3.5.33.166
на 7788 зарегистрирован локальный сервер

3. Во вложении
4. Interlude

Установил VirtualBox, установил Win7x64.
Весь трафик на Хостовой ОС идет через Гостевую ОС.
На Хостовой ОС стоит клиент, на Гостевой - поставил l2phx.
На Гостевой ОС оставил две программы по перенаправлению портов:
первая программа перенаправляет с игрового порта(7778) на локальный 7888, а вторая - с локального порта 7888 перенаправляет на игровой сервер и игровой порт(7778).
В l2phx указал, что клиенты - это эти программы по перенаправлению портов. По при пакеты не ловились. При тех же настройках l2phx на Хостовой ОС пакеты ловились (спасибо серверам, на которых разрешены боты =)). Скрины настройки программ по перенаправлению портов тоже во вложении.
Не подскажете, что я делаю не так?