Пакетхак не подключается к серверу - решение проблемы - Страница 32

Refresher^xD · 04.09.2010, 14:33

1) l2phx.3.5.33.164
2)
04.09.2010 16:20:56 Успешно загрузили C:\Documents and Settings\user\Рабочий стол\l2phx.3.5.33.164\inject.dll
04.09.2010 16:20:56 Стартует L2ph v3.5.33.164
04.09.2010 16:20:56 На 7788 зарегистрирован локальный сервер
04.09.2010 16:21:01 Надёжно пропатчен новый клиент l2.exe (3400)
04.09.2010 16:21:06 Надёжно пропатчен новый клиент l2.bin (3376)
3)

4) Lineage 2 Freya
запускаю ПНХ, запускаю клиент, вводим логин/пароль, нажимаем "вход", клиент критует
//QaK: "обход смкны хор-ключа" - убери галку."Имя библиотеки, перехватывающей соединение" убрать, "ЛСП-перехват" поставить. З.Ы. на руоффе пакетхак не работает.

Refresher^xD · 06.09.2010, 13:25

Цитата:

Сообщение от Refresher^xD

1) l2phx.3.5.33.164
2)
04.09.2010 16:20:56 Успешно загрузили C:\Documents and Settings\user\Рабочий стол\l2phx.3.5.33.164\inject.dll
04.09.2010 16:20:56 Стартует L2ph v3.5.33.164
04.09.2010 16:20:56 На 7788 зарегистрирован локальный сервер
04.09.2010 16:21:01 Надёжно пропатчен новый клиент l2.exe (3400)
04.09.2010 16:21:06 Надёжно пропатчен новый клиент l2.bin (3376)
3)

4) Lineage 2 Freya
запускаю ПНХ, запускаю клиент, вводим логин/пароль, нажимаем "вход", клиент критует
//QaK: "обход смкны хор-ключа" - убери галку."Имя библиотеки, перехватывающей соединение" убрать, "ЛСП-перехват" поставить. З.Ы. на руоффе пакетхак не работает.

Теперь выбрасывает с крит ерором1

//Breadfan: а скрины новые залить вместо старых - никак?? угадывать должны че ты там выставил? скрин ошибки - тож угадать попробовать?

Refresher^xD · 08.09.2010, 19:20

Цитата:

Сообщение от Refresher^xD

Теперь выбрасывает с крит ерором1

//Breadfan: а скрины новые залить вместо старых - никак?? угадывать должны че ты там выставил? скрин ошибки - тож угадать попробовать?

Пожайлуста!
//QaK:галку "руофф" убери

Refresher^xD · 09.09.2010, 15:12

Цитата:

Сообщение от Refresher^xD

Пожайлуста!
//QaK:галку "руофф" убери

09.09.2010 17:08:32 LSP модуль зарегистрирован в системе
09.09.2010 17:08:32 Стартует L2ph v3.5.33.164
09.09.2010 17:08:32 На 7788 зарегистрирован локальный сервер
09.09.2010 17:08:48 (LSP) Обнаружено соединение (Сокет 2040) IP/port 78.107.255.235:10923. Соединение будет перехвачено
09.09.2010 17:08:48 ServerListen: Обнаружено новое соединение.
09.09.2010 17:08:48 Тунель ($52414248) создан
09.09.2010 17:08:48 Тунель ($52414248) запущен для чтения с сокета № 388
09.09.2010 17:08:48 Тунель ($52414248), Серверный сокет № 388 / Клиентский сокет № 424, Соединение установлено с 78.107.255.235:10923
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от сервера
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от клиента
09.09.2010 17:08:49 Тунель ($52414248) уничтожен

Теперь вот-так
//QaK: в логе просмотра пакетов что-то появляется?

Refresher^xD · 10.09.2010, 13:32

Цитата:

Сообщение от Refresher^xD

09.09.2010 17:08:32 LSP модуль зарегистрирован в системе
09.09.2010 17:08:32 Стартует L2ph v3.5.33.164
09.09.2010 17:08:32 На 7788 зарегистрирован локальный сервер
09.09.2010 17:08:48 (LSP) Обнаружено соединение (Сокет 2040) IP/port 78.107.255.235:10923. Соединение будет перехвачено
09.09.2010 17:08:48 ServerListen: Обнаружено новое соединение.
09.09.2010 17:08:48 Тунель ($52414248) создан
09.09.2010 17:08:48 Тунель ($52414248) запущен для чтения с сокета № 388
09.09.2010 17:08:48 Тунель ($52414248), Серверный сокет № 388 / Клиентский сокет № 424, Соединение установлено с 78.107.255.235:10923
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от сервера
09.09.2010 17:08:49 Тунель ($52414248) Отвалились от клиента
09.09.2010 17:08:49 Тунель ($52414248) уничтожен

Теперь вот-так
//QaK: в логе просмотра пакетов что-то появляется?

нет выбрасывает сразу и все, зайдите пожайлуста на сервер http://vlineage.ru/system.zip папка систем (akk l2phx pass 123456)
//QaK: не помню, советовал или нет - попробуй переименовать экзешник+заголовок главного окна+ скрыть процесс хайд тулзой, или, альтернативный вариант - ссылка в первом посту на статью J-FOBOS'a про обход с помощью виртуальной машины

kofein · 12.09.2010, 03:47

l2phx.3.5.33.164

Interlude

скрины со всей информацией

1

2

проблема думая понятна... Большая просьба помочь хоть в чем-то... много версий перепробовал и много всего начитался до головной боли(((
//QaK:8887,8822 в неигровые порты добавь, юзать ЛСП-перехват(первый скрин)

kerovan · 09.09.2010, 14:09

Поменял как сказали ....все тоже самое

((
//QaK: что "тоже самое"? скрины настроек и всего прочего в последней вариации в студию

DelFast · 10.09.2010, 11:05

1)v 3.5.33.164
2)
10.09.2010 10:00:35 LSP модуль зарегистрирован в системе
10.09.2010 10:00:35 Стартует L2ph v3.5.33.164
10.09.2010 10:00:35 На 7788 зарегистрирован локальный сервер
10.09.2010 10:00:50 (LSP) Обнаружено соединение (Сокет 204) IP/port 127.0.0.1:8887. Соединение будет перехвачено
10.09.2010 10:00:50 (LSP) Обнаружено соединение (Сокет 216) IP/port 213.141.144.9:8822. Соединение будет перехвачено
10.09.2010 10:00:50 ServerListen: Обнаружено новое соединение.
10.09.2010 10:00:50 Тунель ($34399932) создан
10.09.2010 10:00:50 Тунель ($34399932) запущен для чтения с сокета № 300
10.09.2010 10:00:50 ServerListen: Обнаружено новое соединение.
10.09.2010 10:00:50 Тунель ($72384820) создан
10.09.2010 10:00:50 Тунель ($34399932), Серверный сокет № 300 / Клиентский сокет № 352, Соединение установлено с 213.141.144.9:8822
10.09.2010 10:00:50 Тунель ($72384820) запущен для чтения с сокета № 320
10.09.2010 10:00:50 Тунель ($72384820), Серверный сокет № 320 / Клиентский сокет № 400, Соединение установлено с 213.141.144.9:8822
10.09.2010 10:01:10 (LSP) Обнаружено соединение (Сокет 380) IP/port 213.141.144.9:2107. Соединение будет перехвачено
10.09.2010 10:01:10 ServerListen: Обнаружено новое соединение.
10.09.2010 10:01:10 Тунель ($79611292) создан
10.09.2010 10:01:10 Тунель ($79611292) запущен для чтения с сокета № 424
10.09.2010 10:01:10 Тунель ($79611292), Серверный сокет № 424 / Клиентский сокет № 460, Соединение установлено с 213.141.144.9:2107
10.09.2010 10:01:14 Тунель ($79611292) Отвалились от клиента
10.09.2010 10:01:14 Тунель ($79611292) Отвалились от сервера
10.09.2010 10:01:14 Тунель ($79611292) уничтожен

3) http://s52.radikal.ru/i137/1008/75/dc2bcb2f3c2e.gif , http://s54.radikal.ru/i146/1009/74/3617a7aa8bd0.gif , http://i062.radikal.ru/1008/86/800570b49eb9.gif
4) interlude
5)---
6) запускаю, захожу - чара не видит. пакеты тоже.
и хайд тулс пробовал.
лсп перехват пробовал.
пробовал и без него, "имя перехват. соединен."
//QaK:8887,8822 в неигровые порты, галку "имя библиотеки, перехватывающей соединение" - убрать

Shurik · 14.09.2010, 04:51

Ссори шо без скринов...
Версия хака -3.5.33.164 и l2phx3_-_Revision_252 (мол последний)
Хроники серва -Грация Финал http://l2u.biz/ (пвп х1000)
ссылка на систем(патч) http://l2u.biz/patch.rar
Ссуть проблемы в том что рабочий файл серва l2.bin ,в нем идет скрытая защита ГГ,которую не могу обойти.
Пробывал 2я версиями хака,переименовывал,скрывал процес HideToolz ом и PressHide,завершал и замораживал скрытый процесс ГГ но всеравно выкидует с ошибкой л2бин.В настройках хака ошибитса не мог, так как делал не раз уже.
Просьба зайти глянуть или отписатса кто уже заходил на него.
Переадресации на порт защиты перед дропом нет.
//QaK: ну, жди у моря погоды, вместо того, чтобы грамотно пост оформить ....

Lafisar · 14.09.2010, 12:16

у меня проблема я настроил L2phx под интерлюд я уже год неиграл в л2 ша вернулся но появилась проблемка на всех серверах когда запускаю клиент с L2phx у меня или сразу клиент закрывает иль сразу после того как введу лугин пароль и жму войти
в чом дело ?
Версия хака -3.5.33.164
винда XP
http://rghost.ru/2524194 патч
хроники интерлюд
14.09.2010 14:40:02 LSP модуль зарегистрирован в системе
14.09.2010 14:40:02 Стартует L2ph v3.5.33.164
14.09.2010 14:40:02 На 7788 зарегистрирован локальный сервер
14.09.2010 14:40:39 (LSP) Обнаружено соединение (Сокет 3512) IP/port 188.72.225.20:13444. Соединение будет перехвачено
14.09.2010 14:40:39 ServerListen: Обнаружено новое соединение.
14.09.2010 14:40:39 Тунель ($34089100) создан
14.09.2010 14:40:39 Тунель ($34089100) запущен для чтения с сокета № 196
14.09.2010 14:40:39 Тунель ($34089100), Серверный сокет № 196 / Клиентский сокет № 308, Соединение установлено с 188.72.225.20:13444
14.09.2010 14:40:40 Тунель ($34089100) Отвалились от клиента
14.09.2010 14:40:40 Тунель ($34089100) Отвалились от сервера
название окна изменино exeшник название сменил

попрробовал перехват даных вышибло из клиента но получил вот такой пакет

Код:

название пакета Henalinfo E4 E4 17 87 87 67 82 82 AE 4F 4F C3 50 50 CB 34 34 43 B0 B0 D3 28 28 58 20 20 4C 8B 8B 70 0A 0A C6 6C 6C 1D B6 B6 B5 CA CA 59 61 61 FA C2 C2 A0 D3 D3 BE 3E 3E EC D9 D9 4C BC BC FB D2 D2 0B 9F 9F 0D E9 E9 4F 89 89 47 F0 F0 83 A7 A7 36 4B 4B 06 96 96 74 23 23 E1 0B 0B 5E 32 32 68 BC BC B9 49 49 C4 56 56 D5 B4 B4 F4 DF DF DF EE EE E2 9C 9C 66 97 97 2B FF FF 4D 1B 1B 17 FF FF DC BF BF 20 E2 E2 63 48 48 B7 02 02 EA 0B 0B AB 8E 8E E2 A0 A0 08 A0 A0 1D 81 81 27 D1 D1 86 37 37 32 BB BB CE 27 27 01 5E 5E 86 BF BF D0 5D 5D 57 4E 4E 98 15 15 63 D4 D4 7B 8B

новая фигня меня выбивает иль чрез 10 секунд или когда ввожу логин пароль успеваю зайти до выбора серва вариант 3.появляеться такая херняпри нажатие вход и выбивает клиент
смореть скрин тут http://s3.dump.ru/viewer/4784703/
я обюзал поиск и ни в одной теме с подобной проблемой нет решения эта зашита ваше пробивайма ?
//QaK: на первый взгляд - что-то намудрили админы с шифрацией, тебе в раздел по дешифрации трафика, хотя .... если поставить галку "не дешифровать трафик" - в просмотре пакетов что-то появляется?