|
|||||||
| L2PacketHack Форум программы L2PacketHack, всё что с ней связано находится тут.
Правила раздела! Обсуждение багов Lineage ЗАПРЕЩЕНО! |
 |
|
|
Опции темы | Опции просмотра |
14.02.2010, 22:51
|
#1 |
|
Рыцарь
Регистрация: 28.09.2007
Сообщений: 1,558
Сказал Спасибо: 71
Имеет 351 спасибок в 244 сообщенях
 |
Итак, сюда все постят свои просьбы по поводу "вай всё сламалась никаннектится", в посте должна содержаться следующая информация:
1)Версия пакетхака 2)Лог пакетхака 3)Скрины настроек 4)Хроники сервера 5)По просьбам трудящихся, добавлен п.5 - если в посте содержится просьба "зайдите и посмотрите плз" в посте должа содержаться ссылка на архив, в архиве должна лежать папка system с предварительно удаленными скринами. 6)Также желательно словестное описание проблемы, например: запускаем клиент, запускаем ПНХ, вводим логин/пароль, нажимаем "вход", клиент критует ... В противном случае пост будет удаляться, за создание еще такой же темы про свой конкретный сервак - удаление темы и бан неделя(ну или по настроению). Апать, нервно кричать "Почему мне не помогают", и т.д. - строго нельзя. Также настоятельно рекомендуется ознакомиться с FAQ. З.Ы. убедительная просьба писать содержательные ответы в новом посте, а бессодержательные (типа "спасибо, помогло", "нифига не работаить, пащиму", "все само заработало" и т.д.) писать в том же посте, что и вопрос. Ссылки: Обход защиты с помощью виртуальной машины © J-Fobos Дополнение: Один и два Прочтите FAQ для начала!
__________________
У некоторых людей торс - это просто разветвитель, позволяющий подключить руки и голову к заднице. | Для нагибаторов|Если пакетхак не коннектится к серверу|Для самых ленивых|FAQ|Последние обновления La2PH|Основная тема по скриптам для La2PacketHack|Самые популярные скрипты для PHX с комментариями|Ветка по изучению измененной шифрации для Ла2(PHX)|Кружок нубов(вопрос-ответ)|Обход "умных" защит|LameGuard| Последний раз редактировалось NLObP, 24.08.2011 в 22:27. |
|
|
| За это сообщение QaK нажился 49 спасибками от: | 4apaev, 4elovek), ArchAhper, BEERka, Benefit, bigbon, BigLife, blackpenza, Breadfan, bugaga656, C0derxWarr1or, cre!, Cust, DelFast, DoctorCrazy, eckounit, filil94, Grinch, IIIaxTep, Imperial2008, izbranij, J-Fobos, Jelu, KaZaNoVa, KenZyXa, kofein, kops, liska, LoveCoderX, MAPMEJIAD, MyGarant.net, nevervor, Nexxx, Nickers, NLObP, Nuinu, PaulGreatest, PerryMason, Pinko, Porcupine, ricky95, skaner, skiner4119, sprin3er, TGK, virusik999, vitlikbash, Vladimir Derkach, xxFLasHxx |
|
07.10.2010, 17:23
|
#351 |
|
Новичок
Регистрация: 07.10.2010
Сообщений: 3
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
 |
1)3.5.33.164
2) Код:
07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll 07.10.2010 14:18:49 Успешно загрузили D:\Documents and Settings\Admin\Рабочий стол\PX\inject.dll 07.10.2010 14:18:49 LSP модуль зарегистрирован в системе 07.10.2010 14:18:49 Стартует L2ph v3.5.33.164 07.10.2010 14:18:49 На 7788 зарегистрирован локальный сервер 07.10.2010 14:19:53 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано 07.10.2010 14:19:55 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine 07.10.2010 14:23:05 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано 07.10.2010 14:23:07 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine 07.10.2010 14:23:19 (LSP) Соединение закрыто (Сокет 3488) 07.10.2010 14:26:38 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано 07.10.2010 14:26:40 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine 07.10.2010 14:34:32 (LSP) Соединение закрыто (Сокет 3488) 07.10.2010 14:35:26 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:2109. Соединение будет проигнорировано 07.10.2010 14:35:28 (LSP) Обнаружено соединение (Сокет 3444) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine 07.10.2010 14:35:44 (LSP) Соединение закрыто (Сокет 0) 07.10.2010 14:35:48 (LSP) Обнаружено соединение (Сокет 3404) IP/port 195.211.103.15:2109. Соединение будет проигнорировано 07.10.2010 14:35:53 (LSP) Обнаружено соединение (Сокет 3516) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine 07.10.2010 14:37:03 (LSP) Соединение закрыто (Сокет 3516) 07.10.2010 14:37:22 (LSP) Обнаружено соединение (Сокет 3448) IP/port 195.211.103.15:2109. Соединение будет проигнорировано 07.10.2010 14:37:24 (LSP) Обнаружено соединение (Сокет 3488) IP/port 195.211.103.15:7779. Connection will be intercepted and reddirected to socket engine 07.10.2010 14:37:52 (LSP) Соединение закрыто (Сокет 3488) 4)Interlude 5)На всякий пожарный "la2amadis.ru" , патч: http://rghost.ru/2759174 6) Скрываю Хайдтулзой процесс ПХ , захожу на сервер , пакеты перехватывает , но при отправке любого пакета , клиент критует //nlobp: попробуй отключить inject.dll Последний раз редактировалось NLObP, 08.10.2010 в 09:54. |
|
|
|
|
08.10.2010, 01:13
|
#352 |
|
Новичок
Регистрация: 08.10.2010
Адрес: г.Севастополь.
Сообщений: 4
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
Приветствую
 1)L2ph v3.5.33.164 2)07.10.2010 22:40:40 Успешно загрузили D:\Games\ВСЕ ОТ ХЛАПА\ХЛАП\h[hd\inject.dll 07.10.2010 22:40:40 LSP модуль зарегистрирован в системе 07.10.2010 22:40:40 Стартует L2ph v3.5.33.164 07.10.2010 22:40:40 На 7788 зарегистрирован локальный сервер 07.10.2010 22:40:54 LSP модуль зарегистрирован в системе 07.10.2010 22:41:44 (LSP) Обнаружено соединение (Сокет 640) IP/port 127.0.0.1:4874. Соединение будет перехвачено 07.10.2010 22:42:18 (LSP) Обнаружено соединение (Сокет 772) IP/port 83.68.39.106:2106. Соединение будет проигнорировано 07.10.2010 22:42:25 (LSP) Обнаружено соединение (Сокет 772) IP/port 83.68.39.106:9988. Соединение будет проигнорировано 3)Прикрепил. 4)Gracia Final. 5)Запускаю L2ph v3.5.33.164, запускаю клиент, ввожу логин/пароль, вхожу в игру и нечего не происходит! Как только не менял настройки (менял настройки между"имя библиотеки, перехватывающей соединение" и "ЛСП-перехват"), но все же... Может что то упустил. ____________________________________ Надеюсь поможете... //nlobp: 4874 в неигровые порты, inject.dll - отключи Последний раз редактировалось NLObP, 08.10.2010 в 09:57. |
|
|
|
|
08.10.2010, 12:34
|
#353 | |
|
Новичок
Регистрация: 08.10.2010
Адрес: г.Севастополь.
Сообщений: 4
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
Цитата:
Делал, первый порт который перехватывает я добавлял,я заметил что при каждом конекте новый порт пишет... Последний раз редактировалось AdvokaT, 09.10.2010 в 21:39. Причина: Дописывал |
|
|
|
|
|
08.10.2010, 16:21
|
#354 | |
|
Новичок
Регистрация: 07.10.2010
Сообщений: 3
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
Цитата:
Мне сказали "Я же сказал что в основном на всех сервах с такой защитой шифрация. Надо писать свой newxor.dll" С этим помочь сможете ? //QaK:для начала почитай ветку про дешифрациютрафика(ссылка в первом посте в моей подписи) Последний раз редактировалось QaK, 16.10.2010 в 12:25. |
|
|
|
|
|
08.10.2010, 23:29
|
#355 | |
|
Новичок
Регистрация: 08.10.2010
Адрес: г.Севастополь.
Сообщений: 4
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
Цитата:
Ну что у меня получилось предугадал следующий порт ия его поставил в не игровые порты! И вот что получилось .2010 21:21:19 LSP модуль зарегистрирован в системе 08.10.2010 21:21:19 Стартует L2ph v3.5.33.164 08.10.2010 21:21:19 На 7788 зарегистрирован локальный сервер 08.10.2010 21:21:23 (LSP) Обнаружено соединение (Сокет 696) IP/port 127.0.0.1:4258. Соединение будет проигнорировано 08.10.2010 21:21:39 (LSP) Обнаружено соединение (Сокет 1944) IP/port 83.68.39.106:2106. Соединение будет проигнорировано 08.10.2010 21:21:45 (LSP) Обнаружено соединение (Сокет 1944) IP/port 83.68.39.106:9988. Соединение будет проигнорировано И больше не какой реакции... У есть какие нибудь догадки, что не так? _) Все, я нашел свою ошибку... Еще вопрос, на том сервере странные мультиселы =( такое ощущение что все поменяли... Не могу найти не одного. Вот такие: 23 6E 00 70 00 63 00 5F 00 32 00 36 00 38 00 34 00 38 00 35 00 34 00 31 00 34 00 5F 00 6D 00 75 00 6C 00 74 00 69 00 73 00 65 00 6C 00 6C 00 20 00 33 00 30 00 30 00 39 00 38 00 34 00 30 00 30 00 31 00 00 00 - Это взято с Б грейда Если у кого нибудь есть подобные мультиселы //QaK:хз что такое мультиселы, убери 9988 из негровых портовили знает способ найти еще мкльтиселы кроме как перебора напишите пожалуйсто в аську 486313870 Последний раз редактировалось QaK, 16.10.2010 в 12:26. |
|
|
|
|
|
09.10.2010, 16:49
|
#356 |
|
Новичок
Регистрация: 09.10.2010
Сообщений: 1
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
1) 3.5.33.164
2) 09.10.2010 14:06:41 LSP модуль зарегистрирован в системе 09.10.2010 14:06:41 Стартует L2ph v3.5.33.164 09.10.2010 14:06:41 На 7788 зарегистрирован локальный сервер 09.10.2010 14:07:06 LSP module was unregistered 09.10.2010 14:07:10 Успешно загрузили C:\Documents and Settings\Администратор\Рабочий стол\PHX\inject.dll 09.10.2010 14:08:09 Библиотека C:\Documents and Settings\Администратор\Рабочий стол\PHX\inject.dll успешно выгружена 09.10.2010 14:08:12 LSP успешно зарегистрирован. 09.10.2010 14:09:53 (LSP) Обнаружено соединение (Сокет 3420) IP/port 95.128.245.37:2106. Соединение будет проигнорировано 09.10.2010 14:09:58 (LSP) Обнаружено соединение (Сокет 3448) IP/port 95.128.245.37:7777. Соединение будет перехвачено 09.10.2010 14:09:58 ServerListen: Обнаружено новое соединение. 09.10.2010 14:09:58 Тунель ($53073724) создан 09.10.2010 14:09:58 Тунель ($53073724) запущен для чтения с сокета № 304 09.10.2010 14:09:59 Тунель ($53073724), Серверный сокет № 304 / Клиентский сокет № 352, Соединение установлено с 95.128.245.37:7777 09.10.2010 14:10:02 Имя соединения для тунеля ($53073724): PoPa 09.10.2010 14:12:49 Тунель ($53073724) Отвалились от сервера 09.10.2010 14:12:49 Тунель ($53073724) уничтожен 09.10.2010 14:13:27 (LSP) Обнаружено соединение (Сокет 4576) IP/port 95.128.245.37:2106. Соединение будет проигнорировано 09.10.2010 14:13:31 (LSP) Обнаружено соединение (Сокет 4564) IP/port 95.128.245.37:2106. Соединение будет проигнорировано 09.10.2010 14:13:36 (LSP) Обнаружено соединение (Сокет 4572) IP/port 95.128.245.37:7777. Соединение будет перехвачено 09.10.2010 14:13:37 ServerListen: Обнаружено новое соединение. 09.10.2010 14:13:37 Тунель ($68901516) создан 09.10.2010 14:13:37 Тунель ($68901516) запущен для чтения с сокета № 340 09.10.2010 14:13:37 Тунель ($68901516), Серверный сокет № 340 / Клиентский сокет № 356, Соединение установлено с 95.128.245.37:7777 09.10.2010 14:13:40 Имя соединения для тунеля ($68901516): PoPa 09.10.2010 14:13:47 Тунель ($68901516) Отвалились от клиента 09.10.2010 14:13:47 Тунель ($68901516) Отвалились от сервера 09.10.2010 14:13:48 Тунель ($68901516) уничтожен 09.10.2010 14:14:24 (LSP) Обнаружено соединение (Сокет 3424) IP/port 95.128.245.37:2106. Соединение будет проигнорировано 09.10.2010 14:14:32 (LSP) Обнаружено соединение (Сокет 3452) IP/port 95.128.245.37:7777. Соединение будет перехвачено 09.10.2010 14:14:37 ServerListen: Обнаружено новое соединение. 09.10.2010 14:14:37 Тунель ($111308392) создан 09.10.2010 14:14:37 Тунель ($111308392) запущен для чтения с сокета № 320 09.10.2010 14:14:43 Тунель ($111308392), Серверный сокет № 320 / Клиентский сокет № 340, Соединение установлено с 95.128.245.37:7777 09.10.2010 14:14:45 Имя соединения для тунеля ($111308392): PoPa 09.10.2010 14:15:25 Тунель ($111308392) Отвалились от сервера 09.10.2010 14:15:25 Тунель ($111308392) Отвалились от клиента 09.10.2010 14:15:25 Тунель ($111308392) уничтожен 09.10.2010 14:22:14 (LSP) Обнаружено соединение (Сокет 3428) IP/port 95.128.245.37:2106. Соединение будет проигнорировано 09.10.2010 14:22:36 (LSP) Обнаружено соединение (Сокет 3428) IP/port 95.128.245.37:7777. Соединение будет перехвачено 09.10.2010 14:22:41 ServerListen: Обнаружено новое соединение. 09.10.2010 14:22:41 Тунель ($136097524) создан 09.10.2010 14:22:41 Тунель ($136097524) запущен для чтения с сокета № 360 09.10.2010 14:22:42 Тунель ($136097524), Серверный сокет № 360 / Клиентский сокет № 340, Соединение установлено с 95.128.245.37:7777 09.10.2010 14:22:44 Имя соединения для тунеля ($136097524): PoPa 09.10.2010 14:23:16 Тунель ($136097524) Отвалились от сервера 09.10.2010 14:23:16 Тунель ($136097524) уничтожен 3)    4) Interlude 5) system 6) Запускаю хайд тулз, запускаю PHX и скрываю его в процессах, запускаю клиент, логинюсь. PHX перехватывает пакеты нормально, но при запуске скрипта, например на заточку от NLObP, сразу дисконект и авто бан. Можно както обойти защиту? //QaK:возможно, скрипт шлет некорректно составленные пакеты, поэтому и автобан, попробуй проверить правильносьт написания скрипта, или лучше сам свой напиши Последний раз редактировалось QaK, 16.10.2010 в 12:28. |
|
|
|
|
10.10.2010, 16:16
|
#357 |
|
Новичок
Регистрация: 20.09.2010
Сообщений: 4
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
1)l2phx.3.5.33.164
2)  3)    4)грация эпилог 5)-//- 6)пакетхак скрыт тулзой,при таких настройках отваливается от серва, если поменять перехват соединения на перехват данных то лог пакетхака  , лог пакетов очищен, в игре выполняем действие сесть (сесть/встать) получаем следующий лог пакетов  , как то не вяжется с этим действиемP.S. другие комбинации настроек не дают вообще никаких результатов //QaK:скорее всего введене дополнительная шифрация трафика, см. ветку про дешифрацию Последний раз редактировалось QaK, 16.10.2010 в 12:29. |
|
|
|
|
11.10.2010, 00:28
|
#358 |
|
Новичок
Регистрация: 10.10.2010
Сообщений: 1
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
не могу поставить галочку слева от "Псевдоним Newxor" в Общих настройках (там ещё указываеш путь к dll в версии 3.5.33.164), после клика слетает
//QaK:значит дллки нету по этому адресу, возможно антивирусник грохает, проверь Последний раз редактировалось QaK, 16.10.2010 в 12:30. |
|
|
|
|
11.10.2010, 19:29
|
#359 |
|
Новичок
Регистрация: 11.10.2010
Сообщений: 1
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
1) l2phx.3.5.33.164
2)11.10.2010 18:14:57 LSP модуль зарегистрирован в системе 11.10.2010 18:14:57 Стартует L2ph v3.5.33.164 11.10.2010 18:14:57 На 7788 зарегистрирован локальный сервер 11.10.2010 18:15:22 (LSP) Обнаружено соединение (Сокет 1912) IP/port 91.197.168.38:3557. Соединение будет перехвачено 11.10.2010 18:15:22 ServerListen: Обнаружено новое соединение. 11.10.2010 18:15:22 Тунель ($89097608) создан 11.10.2010 18:15:22 Тунель ($89097608) запущен для чтения с сокета № 372 11.10.2010 18:15:23 Тунель ($89097608), Серверный сокет № 372 / Клиентский сокет № 404, Соединение установлено с 91.197.168.38:3557 11.10.2010 18:15:23 Тунель ($89097608) Отвалились от клиента 11.10.2010 18:15:23 Тунель ($89097608) Отвалились от сервера 11.10.2010 18:15:23 Тунель ($89097608) уничтожен При перезапуске L2ph 11.10.2010 18:36:07 LSP модуль зарегистрирован в системе 11.10.2010 18:36:07 Стартует L2ph v3.5.33.164 11.10.2010 18:36:07 На 7788 зарегистрирован локальный сервер 11.10.2010 18:36:32 (LSP) Обнаружено соединение (Сокет 1908) IP/port 64.25.35.104:2106. Соединение будет проигнорировано 3)    4) Грация - эпилог 5) - Проблема: Вылетает клиент (с ошибкой l2.bin) Информация:
Последний раз редактировалось QaK, 16.10.2010 в 12:33. |
|
|
|
|
11.10.2010, 20:46
|
#360 |
|
Новичок
Регистрация: 11.10.2010
Сообщений: 2
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
|
1)l2phx.3.5.33.164
2)"11.10.2010 15:09:28 LSP модуль зарегистрирован в системе 11.10.2010 15:09:28 Стартует L2ph v3.5.33.164 11.10.2010 15:09:28 На 7788 зарегистрирован локальный сервер" 3)прикрепил ниже 4)Lineage II Gracia Epilogue 5)- 6)клиент запускается только через апдейтер,так что если запускаю сначала ПХ,со включенной функцией "использовать LSP перехват" ,апдейтер вообще загружаться не хочет.ну пробовал по разному,в итоге что происходит,при запуске клиента эпилога(апдейтера)потом запускаю л2пх,далее нажимаю старт в апдейтере,загружается окно л2,ввожу логин\пароль,выбираю сервер,выбираю игрока,и тут просто окно л2 закрывается,без всяких ошибок или сообщений,просто вылетает бесследно,а л2пх даже не успевает определить была ли связь с сервером...без л2пх клиент(апдейтер)работает идеально.Прошу помощи....) ---ps-попробовал ещё на 3ёх сервах(интерлюд\финал)-одно и то же....запускается,и просто вылетает окно клиента,а в логах пх даже ничего не пишется.. //QaK:хайд тулзой пробовал пакетхак скрыть? Последний раз редактировалось QaK, 16.10.2010 в 12:35. |
|
|
|
|
|
Линейный вид
|
|
Часовой пояс GMT +4, время: 20:36.