Пакетхак не подключается к серверу - решение проблемы

[QaK]

Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака
2)Лог пакетхака
3)Скрины настроек
4)Хроники сервера
5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами.
6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ...
В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ.
З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос.

Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos
Дополнение: Один и два

Прочтите FAQ для начала!

[4elovek)]

сново драсте обновил прогу до версии 3.5.33.164
настройки такие же как и у TheEagle
лог вот что пишет
25.08.2010 17:37:59 LSP модуль зарегистрирован в системе
25.08.2010 17:37:59 Стартует L2ph v3.5.33.164
25.08.2010 17:37:59 На 7788 зарегистрирован локальный сервер
25.08.2010 17:38:50 (LSP) Обнаружено соединение (Сокет 1544) IP/port 188.72.224.62:2106. Соединение будет проигнорировано
25.08.2010 17:38:51 (LSP) Обнаружено соединение (Сокет 1596) IP/port 188.72.224.58:7777. Соединение будет перехвачено
25.08.2010 17:38:51 ServerListen: Обнаружено новое соединение.
25.08.2010 17:38:51 Тунель ($85086960) создан
25.08.2010 17:38:51 Тунель ($85086960) запущен для чтения с сокета № 316
25.08.2010 17:38:52 Тунель ($85086960), Серверный сокет № 316 / Клиентский сокет № 352, Соединение установлено с 188.72.224.58:7777
25.08.2010 17:38:54 Имя соединения для тунеля ($85086960): zset
ну ешё что-то типо Отвалились от клиента и уничтожен
после того как пытаюсь что ни будь с пакетами сотворить
//QaK: и что же это ты пытаешься такое с пакетами сотворить-то(недобро поглаживая банхаммер)?

[Aby32]

Версия - 3.4.1.82
27.08.2010 23:40:50 Has started operation L2phx 3.4.1.82
27.08.2010 23:40:50 Have successfully loaded inject.dll
27.08.2010 23:40:50 ServerListen Thread Start: 376/3536
27.08.2010 23:40:50 On 56574 the local server is registered
27.08.2010 23:40:55 Have reliably taken root in new the client l2.exe (5168)
27.08.2010 23:40:58 The connection is intercepted on 217.20.163.238:7777



Клиент - Gracia Final
Критует при выборе сервера, ниже скрин


//Где то было написано что во вкладке Sniffer надо тыркнуть на синюю S чтобы она отключилась. Тоже не помогло. Переименовывал exe, не помогло. Люди сидят на более старых версиях l2phx (3.4.1.61) на моем сервере, у них все работает. Пробовал версию 3.4.1.61, там все нормально заходит но не видит персонажей в списке соединений.
//QaK: а теперьразвернуто поясни - чего это ты такое написал выше? Нифига непонятно, зачатки телепатии и экстрасенсорных способностей отсутствуют

[semiromid]

l2phx.3.5.33.164

28.08.2010 04:41:46 LSP модуль зарегистрирован в системе
28.08.2010 04:41:46 Стартует L2ph v3.5.33.164
28.08.2010 04:41:46 На 7788 зарегистрирован локальный сервер

Сервер La2oblivion.ru

Выкладываю архив с абгрейдером.

Запускаю L2ph v3.5.33.164 , запускаю клиент л2 (Эпилог) ,Ввожу логин и пароль (если не успеваю вводить за 15 секунт , то окно Л2 просто закрываеться), дохожу до выбора сервера , проходит несколько секунд 3-5 и окно Л2 закрываеться.
Пробывал настройки L2ph v3.5.33.164 разные ставить (скрытый перехват ,использование LPS перехват и.т.д) но не чего так и не помогло. Хотя к гругим серверам подключаюсь норм.

//Breadfan: смени имя окна, имя exe-файла, длл-ки, если не поможет - то сюда.

[archimG]

1)3.4.1.83
2)Все в логе в порядке
3)Скрины настроек
4)Интерлюд
5)l2.ini вложил, систем залил на летитбит (21 метр) (__l2korsar.com)
6)да вся проблема в том, что меня выкидывает с сервера, при попытке послать читерский пакет (пишет мол ай-ай-ай, чит не сработал) В пнх нет никаких проблем. В л2.exe множество dll'ok, но nophx или nosleep (и вообще похожие на них) не нашел. Что посоветуете делать? (поиск другого сервера не вариант, но на нем есть люди, которые бегают почти что в фуле без всяких привилегий. Донат ими исключен. Серверу нет 3х дней.)
//QaK: почучите бан 1 месяц за нежелание читать правила форума.

[4elovek)]

я не чё особого прост попробовал заменить id вещи и полетел в окно логина
//QaK: *делая широкий замах банхаммером* дальше лучше не продолжай, во избежании, так сказать ... =)

[DelFast]

1)v 3.5.33.164
2)
30.08.2010 11:25:56 Успешно загрузили C:\Documents and Settings\Admin\Рабочий стол\123123\inject.dll
30.08.2010 11:25:57 Стартует L2ph v3.5.33.164
30.08.2010 11:25:57 На 7788 зарегистрирован локальный сервер
30.08.2010 11:26:14 Библиотека C:\Documents and Settings\Admin\Рабочий стол\123123\newxor.dll отсутствует или заблокирована другим приложением
30.08.2010 11:26:15 Библиотека C:\Documents and Settings\Admin\Рабочий стол\123123\newxor.dll отсутствует или заблокирована другим приложением
30.08.2010 11:26:21 Скрытно пропатчен новый клиент l2.bin (4008)
30.08.2010 11:26:47 LSP успешно зарегистрирован.
30.08.2010 11:26:48 LSP модуль зарегистрирован в системе
30.08.2010 11:26:48 LSP module was unregistered
30.08.2010 11:26:49 LSP успешно зарегистрирован.

3) screen 1,
screen 2,
screen3
4) Interlude
5) ---
6)запускаю пнх, Запускаю клиент, ввожу логин пароль, выбивает критом
лсп перехват пробовал.
переименовывать все тоже пробывал
//QaK: копетан очевидность утверждает, что для хроник, под названием "Интерлюд" следует использовать настройки с названием "Интерлюд"(первый скрин, убрать галку "камаэль-хелб-грация", ниже выбрать хроники - интерлюд). Убрать галку "имя библиотеки,перехватывающей соединение".

До выбора сервера пускает, но дальше клиеннт пишет
"Протокол этой версии не может быть использован. Продолжайте"
Лог:

31.08.2010 15:24:02 LSP успешно зарегистрирован.
31.08.2010 15:24:06 (LSP) Обнаружено соединение (Сокет 3500) IP/port 78.159.112.51:28488. Соединение будет перехвачено
31.08.2010 15:24:06 ServerListen: Обнаружено новое соединение.
31.08.2010 15:24:06 (LSP) Обнаружено соединение (Сокет 3504) IP/port 78.159.112.51:3166. Соединение будет перехвачено
31.08.2010 15:24:06 Тунель ($51975196) создан
31.08.2010 15:24:06 Тунель ($51975196) запущен для чтения с сокета № 1076
//QaK: попробуй или 3166 или 28488 добавить в неигровые порты

Все то же самое.. не пускает до выбора чара
//QaK:28488 в неигровые добавь, 3166 убери из неигровых, если пишет про неверный протокол, попробу в настройках поставить хроники повыше

[kofein]

l2phx.3.5.33.164
Хроника сервера Интерлюд
http://l2evolution.me/
ВАРИАНТ 2

30.08.2010 14:10:17 Успешно загрузили C:\Documents and Settings\Администратор\Рабочий стол\l2phx.3.5.33.164\inject.dll
30.08.2010 14:10:18 Стартует L2ph v3.5.33.164
30.08.2010 14:10:18 На 7788 зарегистрирован локальный сервер
30.08.2010 14:10:37 Надёжно пропатчен новый клиент l2.bin (3956)


в Л2 заходит без проблем, но ничего не происходит в л2пх
ВАРИАНТ 1

30.08.2010 14:12:24 Библиотека C:\Documents and Settings\Администратор\Рабочий стол\l2phx.3.5.33.164\inject.dll успешно выгружена
30.08.2010 14:12:24 LSP успешно зарегистрирован.
30.08.2010 14:12:45 (LSP) Обнаружено соединение (Сокет 3408) IP/port 195.211.101.36:2106. Соединение будет проигнорировано
30.08.2010 14:12:49 (LSP) Обнаружено соединение (Сокет 3492) IP/port 195.211.101.36:7783. Соединение будет перехвачено
30.08.2010 14:12:49 ServerListen: Обнаружено новое соединение.
30.08.2010 14:12:49 Тунель ($49840844) создан
30.08.2010 14:12:49 Тунель ($49840844) запущен для чтения с сокета № 308
30.08.2010 14:12:49 Тунель ($49840844), Серверный сокет № 308 / Клиентский сокет № 348, Соединение установлено с 195.211.101.36:7783
30.08.2010 14:12:49 Тунель ($49840844) Отвалились от клиента
30.08.2010 14:12:49 Тунель ($49840844) Отвалились от сервера
30.08.2010 14:12:49 Тунель ($49840844) уничтожен

тормозит на окне выбора сервера

СКРИН



в логе пакетов ничего
Перечитал пол форум, больше не осилил... Помогите разобраться в этой проблеме.
//QaK: при использовании инжекта (вариант № 2, первый сверху) не критует? Переименовать экзешник и главную форму программы пробовал? Хайд тулзой процесс пакетхака скрывать пробовал?

вот все запустил, ничего(

Добавлено через 5 часов 56 минут
up http://coderx.ru/showpost.php?p=107032&postcount=302
//QaK:так, а если ЛСП-перехват юзать? выложи такой же скрин


Добавлено через 14 минут
up
//QaK: так, а если заюзать инжект, но галку "перехват, искать клиент" первоначально снять, поставить на в момент выбора сервера?

[BigLife]

1) l2phx.3.5.33.164

2)31.08.2010 19:02:07 LSP модуль зарегистрирован в системе
31.08.2010 19:02:07 Стартует L2ph v3.5.33.164
31.08.2010 19:02:07 На 7788 зарегистрирован локальный сервер
31.08.2010 19:02:34 (LSP) Обнаружено соединение (Сокет 1968) IP/port 178.162.161.16:2106. Соединение будет проигнорировано
31.08.2010 19:02:36 (LSP) Обнаружено соединение (Сокет 1992) IP/port 178.162.161.16:7777. Соединение будет перехвачено
31.08.2010 19:02:36 ServerListen: Обнаружено новое соединение.
31.08.2010 19:02:36 Тунель ($51279132) создан
31.08.2010 19:02:36 Тунель ($51279132) запущен для чтения с сокета № 292
31.08.2010 19:02:36 Тунель ($51279132), Серверный сокет № 292 / Клиентский сокет № 328, Соединение установлено с 178.162.161.16:7777
31.08.2010 19:02:36 Тунель ($51279132) Отвалились от клиента
31.08.2010 19:02:36 Тунель ($51279132) Отвалились от сервера
31.08.2010 19:02:36 Тунель ($51279132) уничтожен

3)

4)Грация Эпилог

5)---

6)Запуская л2пнх,затем клиент ввожу акк и пас начинаю выбирать сервер дисконект.
Почитал посты ранее, пакеты 3 штуки в общем, 2 от клиент 1 от сервера после этого дисконектит клиент.

З.Ы. Конкретнее успел спалить: От клиента идет пакет ProtocolVersion,затем от серва ProtectKey и следует дисконект.
//QaK:эээ .... ну... в общем 2 варианта, 1) - под эпилог пакетхак не делался, посему у большинства возникает непонятная, неразрешимая трабла 2) - введена дополнительная шифрация трафика ... теряюсь в догадках ..

ну клиент использует протокол версии 152, при выборе сервера,когда происходит дисконнект написано другая версия протокола.Я думаю шифрации нет, так как пакеты вроде верно определяет.
З.З.Ы а для эпилога л2пнх будет делаться или нет?
З.З.З.Ы а lameguard защита как-то может влиять? вроде ее поставили до этого бот робил,потом перестал,я с админом знакомым пообщался,если бы знать что клиент отправляет в пакетах,скриптик писануть,а пакеты не посмотреть
//QaK: делаться будет, только хз когда, ламгвард может влиять, попробуй переименовать эзешник, заменить заголовок главного окна, и скрыть процехх пакетхакак хайд тулзой

Так и делал на скрине пнх переменован в марио,тулзой скрыл, ну да черт с ним,будем ждать для епилога и на том спасибо!!!!

[sonyericsson]

1) l2phx.3.5.33.164

2)31.08.2010 22:31:58 LSP модуль зарегистрирован в системе
31.08.2010 22:31:58 Стартует L2ph v3.5.33.164
31.08.2010 22:31:58 На 7788 зарегистрирован локальный сервер
31.08.2010 22:32:21 (LSP) Обнаружено соединение (Сокет 1748) IP/port 78.46.61.130:28999. Соединение будет проигнорировано
31.08.2010 22:32:24 (LSP) Обнаружено соединение (Сокет 1748) IP/port 78.46.61.130:7777. Соединение будет перехвачено
31.08.2010 22:32:24 ServerListen: Обнаружено новое соединение.
31.08.2010 22:32:24 Тунель ($49173096) создан
31.08.2010 22:32:24 Тунель ($49173096) запущен для чтения с сокета № 276
31.08.2010 22:32:25 Тунель ($49173096), Серверный сокет № 276 / Клиентский сокет № 320, Соединение установлено с 78.46.61.130:7777
31.08.2010 22:32:25 Тунель ($49173096) Отвалились от клиента
31.08.2010 22:32:25 Тунель ($49173096) Отвалились от сервера
31.08.2010 22:32:25 Тунель ($49173096) уничтожен

3) http://s003.radikal.ru/i204/1008/f1/1b1f27268608.jpg

4)Final
//QaK: в логе пакетов что-то появляется? Где словесное описание проблемы?
Доходит до выбора сервера и критует
//QaK: в логе пакетов что-то появляется?

[WyPik]

1)версия пакетхака 3.4.1.83
2)лог phx
03.09.2010 15:20:00 Стартует L2phx 3.4.1.83
03.09.2010 15:20:00 Успешно загрузили inject.dll
03.09.2010 15:20:00 Thread Start: основной поток ServerListen 236/916
03.09.2010 15:20:00 На 56574 зарегистрирован локальный сервер
03.09.2010 15:20:05 Надёжно пропатчен новый клиент l2.exe (888)
3)скрин настроек

скрин диспетчера до того как выбьет клиент

3)епилог
проблема состоит в том что когда я включаю пакетхак а потом клиент,то последний сворачивается без крита через секунд 10,без phx все работает нормально.

ссылка на папку систем (без скринов) http://slil.ru/29632392

http://ph-club.ru/ - собственно сервер. Кто может подсказать как обойти защиту буду благодарен.
//QaK:для начала попробуй версию пакетхака посвежее стяни