L2PacketHack 3.5.x

[Murdoc]

Сообщение от ratvier

Скрытый режим инжектинга помогает?)

Честно говоря не знаю на бан по железу не хочу нарываться. вот в понедельник выйду на работу там и буду пробовать.

[RoZ]

Народ вношу предложение. Сейчас много развелось различных newxor.dll, и с этим надо что то делать. Если возможно сделайте вывод в лог об:
1) Удачной загрузке newxor.dll (иначе используется стандартный внутренний механизм)
2) В newxor.dll ввести функцию version() которая возвращала бы строку с версией newxor.dll а также дату редактирования и кем. И при загрузке тоже выводило бы в лог.

[wanick]

Сообщение от RoZ

Народ вношу предложение. Сейчас много развелось различных newxor.dll, и с этим надо что то делать. Если возможно сделайте вывод в лог об:
1) Удачной загрузке newxor.dll (иначе используется стандартный внутренний механизм)
2) В newxor.dll ввести функцию version() которая возвращала бы строку с версией newxor.dll а также дату редактирования и кем. И при загрузке тоже выводило бы в лог.

в чем смысл выводить лог ?

[RoZ]

Сообщение от wanick

в чем смысл выводить лог ?

1) Чтобы знать что загрузка длл была успешной, и не используется внутренний механизм расшифровки пакетов.
2) Чтобы знать какая версия используется и кто её автор.

[wanick]

Сообщение от RoZ

1) Чтобы знать что загрузка длл была успешной, и не используется внутренний механизм расшифровки пакетов.
2) Чтобы знать какая версия используется и кто её автор.

не совсем понял что ты имееш ввиду говоря именно "загрузка dll", inject в процесс или что?

[RoZ]

Сообщение от wanick

не совсем понял что ты имееш ввиду говоря именно "загрузка dll", inject в процесс или что?

Нет, попробую объяснить. Сейчас в программе используется две возможности дешифровки трафика:
1) Встроенная XorCoding.pas
2) Загрузка newxor.dll

Lib:=LoadLibrary(PChar(ExtractFilePath(Application.ExeName)+'newxor.dll'));
if Lib>0 then begin
  @CreateXorIn:=GetProcAddress(Lib,'CreateCoding');
  @CreateXorOut:=GetProcAddress(Lib,'CreateCodingOut');
  if @CreateXorOut=nil then CreateXorOut:=CreateXorIn;
end;

Если библиотеку не подгружает мы об этом даже не подозреваем. И используется старый метод. Хотелось бы чтобы он нас информировал об этом.
З.Ы. Или это я недостаточно правильно понимаю Delphi ?
З.Ы.Ы. Непонял при чем тут inject...я про newxor.dll ^_^

[NLObP]

Сообщение от RoZ

1) Чтобы знать что загрузка длл была успешной, и не используется внутренний механизм расшифровки пакетов.

Если включен - "Обход смены XOR ключа" загружается newxor.dll
Иначе - внутренний механизм.

[RoZ]

Сообщение от NLObP

Если включен - "Обход смены XOR ключа" загружается newxor.dll
Иначе - внутренний механизм.

Извиняюсь, нет Delphi под рукой.

isChangeXor:=ChkXORfix.Checked;

если имеется ввиду этот CheckBox, то он никак не влияет на загрузку newxor.dll (внутренний механизм или внешняя dll), или я ошибаюсь ?

[xkor]

Сообщение от NLObP

Если включен - "Обход смены XOR ключа" загружается newxor.dll
Иначе - внутренний механизм.

оО, с каких пор???, у меня эта галка включала переопределение первых 4х байт ключа шифрования из 3го или 4го пакета и с newxor.dll никак не была связана, и сомневаюсь что ты настолько сильно там это менял)

[Murdoc]

to NLObP:
Огромная просьба! Сделайте таки в следующей версии возможность произвольных имен файлов для newxor и inject. Так же кроме обхода защит это будет полезно для выбора своих newxor для разных серверов.