L2PacketHack 3.5.x

[NLObP]

Исходники здесь
Вот такие скомпилированные версии есть у меня.

Ниже данные устарели.
Репозиторий находится тут (открывать через SVN клиент)
Удобный просмотр репозитория через браузер тут
Скомпилированные версии тут Пароль к архиву: coderx.ru

Есть ли предложения по модернизации существующего кода с описанием как должно и что хотелось бы заменить/добавить?

Программа пишется в среде Delphi 2007 и Delphi 7 с использованием следующих дополнительных библиотек компонентов:
- FastScript (http://fast-report.com/ru/products/fast-script.html)
- JCL (http://sourceforge.net/projects/jcl/)
- JVCL (http://sourceforge.net/projects/jvcl/)

Дополнительные компоненты брать тут. (<-- TPerlRegEx есть только там)

/upd:
для компиляции последних ревизий понадобятся JCL, JVCL (ссылки выше) а так же:
jwapi2.2a, SyntEdit, TRichView.v11.0+ScaleRichView.v2.0, TsiLang (letitbit / upload.com.ua)
Немного подправленный FastScript искать в файловом архиве.

[NLObP]

Сообщение от SeregaZ

о! ожидается обновление? и я так понял касается в основном айона?

Изменения в паресер packets*.ini и немного расшифровки пакетов для Айон 2.1

ps: можно пробовать в тестовом режиме, файл inject.dll брать от предыдущей версии.

PPS: подключил файлы ClassIdAion.ini, ItemsIdAion.ini, SkillsIdAion.ini для разбора пакетов, функции соответственно Get.ClassIdA, Get.FUNC01A, Get.SkillA

[NLObP]

Выложил свежую версию. Правка парсера, обновленный packetsAion.ini

Для AION: Подключил файл client_strings_ru.ini. В packetsAion.ini добавилась функция "Get.StringA"
В зависимости от настроек грузятся *.ini файлы для Lineage II или Aion

[NLObP]

На просьбу как средство от защит

возможно ли сделать чтоб ПХ не показывался в системе как ПХ а например

{
VALUE "CompanyName", "Microsoft Corporation"
VALUE "FileDescription", "Host Process for Windows Services"
VALUE "FileVersion", "6.1.7600.16385 (win7_rtm.090713-1255)"
VALUE "InternalName", "svchost.exe"
VALUE "LegalCopyright", "© Microsoft Corporation. All rights reserved."
VALUE "OriginalFilename", "svchost.exe"
VALUE "ProductName", "Microsoft® Windows® Operating System"
VALUE "ProductVersion", "6.1.7600.16385"
}

Выложил пробный билд с именем l2phx.6.1.7600.16385 (win7_rtm.090713-1255).rar
[+] сменил имена мютексов в phx и в inject.dll
[+] versioninfo как в svchost.exe
[*] обновил client_strings_ru.ini и ItemsIdAion.ini для Айон

PS: проверьте работу phx и inject.dll

[xkor]

хостер опять нашел в выложенных версиях вирь, в связи с чем пока удаляю из архива, а в связи с тем что ругается на вирусы 28 из 43 антивирей я на всякий случай сам проверю что мы там имеем, а то чтот многовато.
NLObP комп на вирусы давно проверял?

ЗЫ и наверно придётся ввести правило сначала релизы мне скидывать а я уже сам буду выкладывать.

[Yegor]

У меня на работе утнаовен антвирус MCaffe. Так он половину моих программ на Delphi с объемом кода аля "Hellow World" считает вирусами. Причем иногда помогает перетасовка операторов местами.

[J-Fobos]

Та этим антивирусам вообще уже нельзя доверять. Пару стандартных компонент (делфи 7) на форму закидать, без всякого кода и уже определяется как вирус. Я вот вчера себе прогу написал, чтоб дсл модем перезапускала с заданным промежутком времени, отчет вирустотала показал 40 вирусов из 43. Комедия просто.

[supernewbie]

над вами зло подшутили разрабы индюка, инфа 70%

[mira]

у меня простейшая програмка на винапи содержащая строку REGWRITE определялась как новая версия вируса win32.small , долго не мог понять почему она не компилировалась и исчезал экзешник не успев появитса))))
пока не заглянул в лог каспера

пх тоже определяетса как вирус, впрочем его никогда не запускал инаверна не буду. скачал для гаолчки)))

[xkor]

перезалил http://l2ph.coderx.ru/arhive/l2phx.3...coderx.ru).zip
ехешник и модуль инжекта закрыл VMProtect'ом, ну и архив под паролем

[SeregaZ]

эм... а я без оглядки и без антивируса скачал ту svhost версию... вердикт какой? нормальная вобще? работать можно? или переходить на 169?