vlinеage.ru якобы защита.

Amorality · 06.03.2009, 22:35

Начала играть на сервере vlineage.ru, сразу в глаза бросилась новость: http://vlineage.ru/23-ustanovka-zashhity.html , они якобы сообщают, что на их сервере вообще не работают хак проги, в т.ч. ПНХ.. А очень хотелось бы поиспользовать скрипт на автоматизацию заточки.

Может кто-то знает в чем заключается та защита и как ее вообще обойти?

Tails · 07.03.2009, 01:01

Защита заключается в нехило измененном engine.dll и l2ui.dll и напичканном антихуками, в результате чего нельзя прикрутить ни пакетхак ни иг ботов...

l2phx

Дальше - самое интересное - это интерлюдовский протокол сервера (№777) с шифровкой и реверсингом пакетов начиная с 3 байта (лысый наверно хорошо постарался -_- ) , тут я встал, поскольку не имею навыков в дешифровке пакетов и вытаскивания ключей, уж извините

Slaventy · 07.03.2009, 02:58

Хех подконектить получаетса но дальше глаза вылазятю. О_О

Amorality · 07.03.2009, 17:50

Да с конектом то все ок,..

Вы читали по ссылке то?

Там 1 раз зайдешь в игру с прогой - выкидывает.
2 раз - бан.

Tails · 07.03.2009, 18:11

2 часа по миру бегал ловил пакеты, так и не выкинуло.. =/
чуть позже выложу лог пакетов с сообщением - вы не можете делать это сидя.

______________________
Не получается отловить, после 1 минуты в онлайне с WP PPC выдало в систем чат :

PHP код:


			
Custom message with address:

"ru.l2f.Util.IllegalAction.case1" is unsupported!

Прошу опытных в этом деле и у кого есть свободное время помочь

характеристики сервера :
сборка L2F M15 [ru]
стоит измененный engine.dll , протокол 777 с возможно XOR шифрованием... отсюда и нежелание админа исправлять окно точки так как фреймы намертво впаяны в engine вместе с защитой...

Tails · 08.03.2009, 15:55

Цитата:

Сообщение от Tails

стоит измененный engine.dll , протокол 777 с возможно XOR шифрованием...

при кликании на свитке с клиента отсылаются разные пакеты совершенно не похожие друг на друга.. -_-

QaK · 08.03.2009, 20:12

Tails, Slaventy, первый байт пакета меняется?

Tails · 08.03.2009, 21:46

QaK, да, меняется, все пакеты распознаются как Unknown, и так же не определяется имя соединения (присылает 100х "?" в имени =/)

скрин выложу чуть позже..

________________________

вот и он

сидел на заднице клацал 10 раз Majesty Lv. 1

вот что попалось в фильтр :

1. FC 48 9F 96 3B FD 21 10 6C 70
2. F1 F8 1F F0 D8 49 DD 2B 96 22
3. 3D 45 50 BF FB 30 CD C4 AF 6B
4. 41 10 F7 D0 3A 4B 15 A3 15 45
5. 26 1D 46 26 2C F7 E6 79 D5 F2
6. 97 0C BA 49 3F 6D BA 9C DF 7C
7. 70 60 AE 5B AA B4 83 F9 93 03
8. 8E 9D 4A 3F 6F ED A6 98 F0 36
9. 89 EB C9 F7 06 AE 8D 0E A9 A7
10. 55 1C BA 0D 58 21 28 01 B8 EB

смена декодера T0 -> T1

за 10 клацаний пришло 49 пакетов.

3. A5 FB F6 72 30 1B 16 99 31 A7 8B 35 E3 CC A4 6C 20 7E 72 3D 8D 59 AA 32 2A AC 80 55 FF
4. B0 26 0A 2B A9 86 EE 26 6A 34 E5 BE F2 99 6A 9E F8 7E 52 11 97
5. 8A 1C 30 87 29 06 6E A6 EA B4 C9 F7 CA D0 23 BB 7C FA D6 03 A9
6. FC 48 9F 96 3B FD 21 10 6C 70
8. CF
10. F1 F8 1F F0 D8 49 DD 2B 96 22
13. CF
14. A5 FB 2B 87 84 A4 A9 49 FF 69 45 68 F2 DD B5 7D 31 6F BE DA 4A 95 66 97 5D DB F7 B7 FF
c>S 15. 3D 45 50 BF FB 30 CD C4 AF 6B
18. CF
19. 41 10 F7 D0 3A 4B 15 A3 15 45
23. CF
c>S 24. 26 1D 46 26 2C F7 E6 79 D5 F2
c>S 25. 97 0C BA 49 3F 6D BA 9C DF 7C
28. CF
30. CF
31. 70 60 AE 5B AA B4 83 F9 93 03
33. 2B 9A 69 B8 AF 39 15 18 B2
34. CF
c>S 37. 8E 9D 4A 3F 6F ED A6 98 F0 36
39. CF
c>S 40. 89 EB C9 F7 06 AE 8D 0E A9 A7
c>S 41. 55 1C BA 0D 58 21 28 01 B8 EB
42. 55 9A 69 B8 AF 39 15 18 B2
43. CF
46. 81 92 61 B0 A5 23 0F 4F F7
48. CF

______________
конец захвата

воть

QaK · 09.03.2009, 12:58

тему переместил,Tails, имеет место нестандартное шифрование. Почитай топ рпо дешифрацию, попробуй что-нить наваять - результаты сюда клади - вместе подумаем.

Amorality · 07.03.2009, 19:59

Выходит все работает? А че ты в своем первом сообщении писал, что что-то не получается, как обошел?