|
|||||||
| L2PacketHack Форум программы L2PacketHack, всё что с ней связано находится тут.
Правила раздела! Обсуждение багов Lineage ЗАПРЕЩЕНО! |
 |
|
|
Опции темы | Опции просмотра |
|
|
14.05.2010, 17:51
|
#1 |
|
Рыцарь
Регистрация: 28.09.2007
Сообщений: 1,558
Сказал Спасибо: 71
Имеет 351 спасибок в 244 сообщенях
 |
Вроде всем ответил, еще раз призываю не засирать мне ПМ просьбами посмотреть, как найду время - посмотрю
__________________
У некоторых людей торс - это просто разветвитель, позволяющий подключить руки и голову к заднице. | Для нагибаторов|Если пакетхак не коннектится к серверу|Для самых ленивых|FAQ|Последние обновления La2PH|Основная тема по скриптам для La2PacketHack|Самые популярные скрипты для PHX с комментариями|Ветка по изучению измененной шифрации для Ла2(PHX)|Кружок нубов(вопрос-ответ)|Обход "умных" защит|LameGuard| |
|
|
|
14.05.2010, 18:20
|
#2 | |
|
Новичок
Регистрация: 09.05.2010
Сообщений: 3
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
 |
Цитата:
Кстати, в процессах есть l2.exe и l2.bin, GG на серве нет. Если оба порта добавить в неигровые, то на сервер заходит, играть - бегать могу, но ПНХ не работает. В логах написано что клиент пропатчен, а оба эти порта будут проигнорированы, и все. PS В папке систем есть 2 этих файла GameGuard.des, nophx.dll. При удаление ГеймГвард.дес в игру не пускает. Пишит ошибку мол надо перепатчить клиент. А при удалении нопнх.длл ничего не происходит //QaK:83 - последняя цтфра в версии пакетхака,можно стянуть здесь, на форуме, в резделе файлы, еще, если есть возможность, можешь попробовать такой вариант ТЫРК Последний раз редактировалось QaK, 15.05.2010 в 22:53. |
|
|
|
|
|
15.05.2010, 18:49
|
#3 |
|
Пользователь
Регистрация: 07.03.2009
Сообщений: 35
Сказал Спасибо: 28
Имеет 13 спасибок в 6 сообщенях
|
на theabyss наконец то установили защиту.
 В папаке появился l2.bin, по которому дальше и идёт весь трафик. Клиент вылетает, когда гружу пакетхак. Ситуация стандартная. Логин\пароль и по-моему выбор сервера почему то идут по такому вот направлению lameguard.com. защитка)  а дальше как надо, на аббис. Хроники: Клиент-GraciaFinal Сервер не изветсно )) Настройки Версия пакетхака 3.5.33.164  HideTools позволяет подрубить пакетхак к соединению. Но вот пакеты все в хаотичном порядке. Перехват Inject.dll отображает ники как ?????, но пакеты также перемешаны . Это такая шифрация пакетов, и что можно ли что-то решить в этом случае? Код:
// Перехват данных // в пакетах беспорядок 15.05.2010 17:16:45 LSP модуль зарегистрирован в системе 15.05.2010 17:16:46 Стартует L2ph v3.5.33.164 15.05.2010 17:16:46 На 7788 зарегистрирован локальный сервер 15.05.2010 17:17:52 (LSP) Обнаружено соединение (Сокет 2020) IP/port 85.112.114.100:2593. Соединение будет проигнорировано 15.05.2010 17:17:57 (LSP) Обнаружено соединение (Сокет 2020) IP/port 85.112.114.98:22275. Connection will be intercepted and reddirected to socket engine 15.05.2010 17:19:30 (LSP) Соединение закрыто (Сокет 2020) //перехват соединения // дальше выбора серверов не пускает 15.05.2010 17:22:49 (LSP) Обнаружено соединение (Сокет 2024) IP/port 85.112.114.100:2593. Соединение будет проигнорировано 15.05.2010 17:22:52 (LSP) Обнаружено соединение (Сокет 2024) IP/port 85.112.114.98:22275. Соединение будет перехвачено 15.05.2010 17:22:52 ServerListen: Обнаружено новое соединение. 15.05.2010 17:22:52 Тунель ($28680264) создан 15.05.2010 17:22:52 Тунель ($28680264) запущен для чтения с сокета № 540 15.05.2010 17:22:54 Тунель ($28680264), Серверный сокет № 540 / Клиентский сокет № 920, Соединение установлено с 85.112.114.98:22275 15.05.2010 17:22:54 Тунель ($28680264) Отвалились от клиента 15.05.2010 17:22:54 Тунель ($28680264) Отвалились от сервера 15.05.2010 17:22:54 Тунель ($28680264) уничтожен // - Нет, не помогло(( Последний раз редактировалось StekloReZ, 16.05.2010 в 09:48. |
|
|
|
| За это сообщение StekloReZ нажился спасибкой от: |
|
19.05.2010, 20:41
|
#4 |
|
Новичок
Регистрация: 19.05.2010
Адрес: penza
Сообщений: 1
Сказал Спасибо: 2
Имеет 0 спасибок в 0 сообщенях
|
1) l2phx 3.5.33.164
2) Log  3)Скрины настроек   4) Interlude 5) В папке *system* находиться файл "nophx.dll", наверна не просто так валяеца?  p.s. ой соре) не знаю как скрины минимизировать) //QaK:галку с пути к newxor.dll убери, 2133 в неигровые порты добавь, 7778 убери из неигровых сделал, в итоге получил :   //QaK: в логе пакетов что-то есть? -нет. //QaK: хайд тулзой пакетхак пробовал скрывать?
__________________
kogda-nibud' ya tozhe budu materim chiterom 
Последний раз редактировалось QaK, 23.05.2010 в 19:50. |
|
|
|
|
20.05.2010, 18:17
|
#5 |
|
Новичок
Регистрация: 13.07.2009
Сообщений: 9
Сказал Спасибо: 1
Имеет 0 спасибок в 0 сообщенях
|
попробуй убрать галочку с иньекта //QaK:Не надо цитировать большие посты, плз.
__________________
я ПсЫх В НатуРе (CodErX.ru навСегДА )
Последний раз редактировалось QaK, 20.05.2010 в 18:59. |
|
|
|
|
23.05.2010, 01:51
|
#6 |
|
Новичок
Регистрация: 27.02.2009
Сообщений: 7
Сказал Спасибо: 1
Имеет 0 спасибок в 0 сообщенях
|
1)l2phx.3.4.1.83 и l2phx.3.5.33.164
2) Код HTML:
22.05.2010 20:46:02 (LSP) Обнаружено соединение (Сокет 3448) IP/port 78.107.232.30:3166. Соединение будет перехвачено 22.05.2010 20:46:02 ServerListen: Обнаружено новое соединение. 22.05.2010 20:46:02 Тунель ($58720564) создан 22.05.2010 20:46:02 Тунель ($58720564) запущен для чтения с сокета № 356 22.05.2010 20:46:02 Тунель ($58720564), Серверный сокет № 356 / Клиентский сокет № 312, Соединение установлено с 78.107.232.30:3166 22.05.2010 20:46:02 Тунель ($50615772) уничтожен 22.05.2010 20:46:05 Тунель ($58720564) Отвалились от клиента 22.05.2010 20:46:05 Тунель ($58720564) Отвалились от сервера 22.05.2010 20:46:05 (LSP) Обнаружено соединение (Сокет 3460) IP/port 78.107.232.30:65534. Соединение будет перехвачено 22.05.2010 20:46:05 ServerListen: Обнаружено новое соединение. 22.05.2010 20:46:05 Тунель ($54494616) создан 22.05.2010 20:46:05 Тунель ($54494616) запущен для чтения с сокета № 368 22.05.2010 20:46:05 Тунель ($54494616), Серверный сокет № 368 / Клиентский сокет № 340, Соединение установлено с 78.107.232.30:65534 22.05.2010 20:46:05 Тунель ($54494616) Отвалились от сервера 22.05.2010 20:46:05 Тунель ($58720564) уничтожен 22.05.2010 20:46:05 Тунель ($54494616) уничтожен   4)Interlude . l2lastworld.com 5) Систем 25 метров сжата. slil.ru rapidshare.ru Попробовал по факу различные вариации настроек . либо вообще не конект , либо конект но после выбора сервера соединение разрывает , или заходит не обращая внимание на программу. //QaK: хоть в первый пост дописывай, ей-богу ... ИЛИ убери галку "имя библиотеки, перехватывающей соединение", ИЛИ убери галку "ЛСП-перехват" ] Добавлено через 3 часа 56 минут Не помогло P.s. А что дописывать ? //QaK: что значит "не помогло"? Где 2 пары скринов настроек с таким методом и таким методом, где 2 лога пакетхака? 1) Код HTML:
23.05.2010 20:07:52 Успешно загрузили D:\Game\l2phx.3.5.33.164\inject.dll 23.05.2010 20:07:52 LSP модуль зарегистрирован в системе 23.05.2010 20:07:52 Стартует L2ph v3.5.33.164 23.05.2010 20:07:52 На 7788 зарегистрирован локальный сервер 23.05.2010 20:08:35 Библиотека D:\Game\l2phx.3.5.33.164\inject.dll успешно выгружена 23.05.2010 20:10:57 (LSP) Обнаружено соединение (Сокет 3448) IP/port 78.107.232.30:3166. Соединение будет перехвачено 23.05.2010 20:10:57 ServerListen: Обнаружено новое соединение. 23.05.2010 20:10:57 Тунель ($50777196) создан 23.05.2010 20:10:57 Тунель ($50777196) запущен для чтения с сокета № 228 23.05.2010 20:10:58 Тунель ($50777196), Серверный сокет № 228 / Клиентский сокет № 336, Соединение установлено с 78.107.232.30:3166 23.05.2010 20:11:01 Тунель ($50777196) Отвалились от клиента 23.05.2010 20:11:01 Тунель ($50777196) Отвалились от сервера 23.05.2010 20:11:01 (LSP) Обнаружено соединение (Сокет 3448) IP/port 78.107.232.30:65534. Соединение будет перехвачено 23.05.2010 20:11:01 ServerListen: Обнаружено новое соединение. 23.05.2010 20:11:01 Тунель ($58699992) создан 23.05.2010 20:11:01 Тунель ($58699992) запущен для чтения с сокета № 348 23.05.2010 20:11:02 Тунель ($58699992), Серверный сокет № 348 / Клиентский сокет № 308, Соединение установлено с 78.107.232.30:65534 23.05.2010 20:11:02 Тунель ($50777196) уничтожен 23.05.2010 20:11:02 Тунель ($58699992) Отвалились от сервера 23.05.2010 20:11:02 Тунель ($58699992) уничтожен   2) А без lsp заходит на сервер на пакетхак вообще никак не реагирует, и лог пустой. пробовал разные вариации ставить галочки обход ключа , не дешифровать трафик. Безуспешно ( Последний раз редактировалось AlexStar, 23.05.2010 в 21:21. Причина: Добавлено сообщение |
|
|
|
|
24.05.2010, 13:09
|
#7 |
|
Местный
Регистрация: 29.04.2008
Сообщений: 830
Сказал Спасибо: 80
Имеет 230 спасибок в 169 сообщенях
|
вот
AlexStar: У вас на сервере шифрация изменена - что показывает лог пакетов от клиента, плавно изменяющихся с цикличностью в 16 пакетов (ссылка где-то тут есть на тему)
__________________
На фразы в аську типа "слух карочь 1)как точить 2)как раскачаться за 5 мин" - игнор. ИМХО идиотизм Дай голодному рыбу - он будет один день сыт. Покажи ему, как удить рыбу - он пошлёт тебя и скажет, что у него есть более интересные занятия, чем забрасывать снасти в воду David Kastrup @ de.comp.text.tex. "Приобретенные навыки общения с маленькими детьми - сильно упрощают взаимопонимание на форумах..." А вы знаете, что для качественной сварки - место шва нужно протереть спиртом? Последний раз редактировалось Breadfan, 25.05.2010 в 15:09. |
|
|
|
| За это сообщение Breadfan нажился спасибкой от: |
|
24.05.2010, 15:56
|
#8 |
|
Новичок
Регистрация: 11.05.2010
Сообщений: 4
Сказал Спасибо: 3
Имеет 0 спасибок в 0 сообщенях
|
1. l2phx.3.5.33.164
2. 24.05.2010 14:46:01 LSP модуль зарегистрирован в системе 24.05.2010 14:46:02 Стартует L2ph v3.5.33.164 24.05.2010 14:46:02 На 7777 зарегистрирован локальный сервер 24.05.2010 14:46:55 (LSP) Обнаружено соединение (Сокет 420) IP/port 212.59.117.29:80. Соединение будет проигнорировано 24.05.2010 14:46:56 (LSP) Обнаружено соединение (Сокет 424) IP/port 212.59.117.29:80. Соединение будет проигнорировано 24.05.2010 14:47:21 (LSP) Обнаружено соединение (Сокет 3264) IP/port 91.193.255.201:2106. Соединение будет проигнорировано 24.05.2010 14:47:21 (LSP) Обнаружено соединение (Сокет 3316) IP/port 91.193.255.201:7777. Соединение будет перехвачено 24.05.2010 14:47:21 ServerListen: Обнаружено новое соединение. 24.05.2010 14:47:21 Тунель ($48324964) создан 24.05.2010 14:47:21 Тунель ($48324964) запущен для чтения с сокета № 212 24.05.2010 14:47:21 Тунель ($48324964), Серверный сокет № 212 / Клиентский сокет № 328, Соединение установлено с 91.193.255.201:7777 24.05.2010 14:47:21 Тунель ($48324964) Отвалились от клиента 24.05.2010 14:47:21 Тунель ($48324964) Отвалились от сервера 24.05.2010 14:47:21 Тунель ($48324964) уничтожен 24.05.2010 14:47:22 (LSP) Обнаружено соединение (Сокет 3264) IP/port 91.193.255.201:7777. Соединение будет перехвачено 24.05.2010 14:47:22 ServerListen: Обнаружено новое соединение. 24.05.2010 14:47:22 Тунель ($52269876) создан 24.05.2010 14:47:22 Тунель ($52269876) запущен для чтения с сокета № 296 24.05.2010 14:47:22 Тунель ($52269876), Серверный сокет № 296 / Клиентский сокет № 212, Соединение установлено с 91.193.255.201:7777 3. Настройки :  4. Хроники интерлюд Проблема в том что всё нормально подкллючается, но в phx тама где должен быть ник вот такого плана Фигня =>  Защита Скория Сервер http://l2.dvij.net/ Всё решил проблему Спасибо Breadfan Последний раз редактировалось nevervor, 25.05.2010 в 19:07. |
|
|
|
|
25.05.2010, 04:50
|
#9 |
|
Новичок
Регистрация: 25.05.2010
Сообщений: 1
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
Доброго времени суток. Проблема моя в том, что новый пакетхак (3.5) вообще не находит самого процеса l2.exe. Хотя, старый его находит но не отлавливает пакеты вообще (клиент - грация финал; оба пнх запускались от прав админа). Логи нового пакетхака пусты, а старого пишёт что всё ок:
 Настройки нового пх:    Даже не знаю что делать... Сервер даблпроф - la2crystal.com |
|
|
|
|
25.05.2010, 15:33
|
#10 |
|
Местный
Регистрация: 29.04.2008
Сообщений: 830
Сказал Спасибо: 80
Имеет 230 спасибок в 169 сообщенях
|
А если из списка перехватываемых исключить l2.exe, оставив только l2.bin ? Шикарный патч, на 230 метров.....
nevervor: Оффтоп
__________________
На фразы в аську типа "слух карочь 1)как точить 2)как раскачаться за 5 мин" - игнор. ИМХО идиотизм Дай голодному рыбу - он будет один день сыт. Покажи ему, как удить рыбу - он пошлёт тебя и скажет, что у него есть более интересные занятия, чем забрасывать снасти в воду David Kastrup @ de.comp.text.tex. "Приобретенные навыки общения с маленькими детьми - сильно упрощают взаимопонимание на форумах..." А вы знаете, что для качественной сварки - место шва нужно протереть спиртом? Последний раз редактировалось Breadfan, 25.05.2010 в 16:32. |
|
|
|
| За это сообщение Breadfan нажился спасибкой от: |
|
|
Комбинированный вид
|
|
Часовой пояс GMT +4, время: 01:26.