Со времени предыдущего сообщения удалось продвинуться дальше ) пакекты начинает ловить, но не долго - в момент выбора сервера наступает полный ступор. При этом лог такой 1
17.03.2012 01:24:27 Библиотека C:\Documents and Settings\UserXP\Рабочий стол\Radmin 2.1\inject.dll успешно загружена
17.03.2012 01:24:27 LSP модуль уже зарегистрирован в системе
17.03.2012 01:24:27 Стартует L2ph v3.5.33.166
17.03.2012 01:24:27 На 7788 зарегистрирован локальный сервер
17.03.2012 01:25:16 (LSP) Обнаружено соединение (Сокет 568) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:25:21 (LSP) Обнаружено соединение (Сокет 632) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:25:21 (LSP) Обнаружено соединение (Сокет 612) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:25:22 (LSP) Обнаружено соединение (Сокет 564) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:27:08 (LSP) Обнаружено соединение (Сокет 9516) IP/port 109.105.130.128:2106. Соединение будет перехвачено
17.03.2012 01:27:08 ServerListen: Обнаружено новое соединение.
17.03.2012 01:27:08 Тунель ($36730432) создан
17.03.2012 01:27:08 Тунель ($36730432) запущен для чтения с сокета № 516
17.03.2012 01:27:09 (Inject.dll) Коннект на 109.105.130.128:2106 пропущен (перехват выключен)
17.03.2012 01:27:09 Тунель ($36730432), Серверный сокет № 516 / Клиентский сокет № 392, Соединение установлено с 109.105.130.128:2106
17.03.2012 01:27:24 Тунель ($36730432) Отвалились от клиента
17.03.2012 01:27:24 Тунель ($36730432) Отвалились от сервера
17.03.2012 01:27:24 (LSP) Обнаружено соединение (Сокет 9520) IP/port 109.105.134.12:7777. Соединение будет перехвачено
17.03.2012 01:27:24 ServerListen: Обнаружено новое соединение.
17.03.2012 01:27:24 Тунель ($62878512) создан
17.03.2012 01:27:24 Тунель ($62878512) запущен для чтения с сокета № 388
17.03.2012 01:27:24 (Inject.dll) Коннект на 109.105.134.12:7777 пропущен (перехват выключен)
17.03.2012 01:27:24 (LSP) Обнаружено соединение (Сокет 9672) IP/port 109.105.134.12:17453. Соединение будет перехвачено
17.03.2012 01:27:24 ServerListen: Обнаружено новое соединение.
17.03.2012 01:27:24 Тунель ($65178848) создан
17.03.2012 01:27:24 Тунель ($65178848) запущен для чтения с сокета № 488
17.03.2012 01:27:24 (Inject.dll) Коннект на 109.105.134.12:17453 пропущен (перехват выключен)
17.03.2012 01:27:24 Тунель ($62878512), Серверный сокет № 388 / Клиентский сокет № 512, Соединение установлено с 109.105.134.12:17453
17.03.2012 01:27:24 Тунель ($65178848), Серверный сокет № 488 / Клиентский сокет № 560, Соединение установлено с 109.105.134.12:17453
17.03.2012 01:27:24 Тунель ($36730432) уничтожен
как я уже понял надо юзать HideToolz, но тут есть две проблемы:
1 если ее включать надо только через админскую запись, тогда хоть убей не могу понять, как тут поступить учитывая, что я всегда запускаю винду как админ
2 если включать пакеты без HT - тогда идет около десятка пакетов и ступор, а когда я прячу процессы ч-з хайд - лог такой же, а пакетов нет вообще никаких. И ступор тоже присутствует )
Хотел еще скрины настроек сбросить - да не понял как...
Добавлено через 8 минут
ЫЫ не получилось лог вставить как положенно ( потому так кину
17.03.2012 01:24:27 Библиотека C:\Documents and Settings\UserXP\Рабочий стол\Radmin 2.1\inject.dll успешно загружена
17.03.2012 01:24:27 LSP модуль уже зарегистрирован в системе
17.03.2012 01:24:27 Стартует L2ph v3.5.33.166
17.03.2012 01:24:27 На 7788 зарегистрирован локальный сервер
17.03.2012 01:25:16 (LSP) Обнаружено соединение (Сокет 568) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:25:21 (LSP) Обнаружено соединение (Сокет 632) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:25:21 (LSP) Обнаружено соединение (Сокет 612) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:25:22 (LSP) Обнаружено соединение (Сокет 564) IP/port 109.105.129.20:80. Соединение будет проигнорировано
17.03.2012 01:27:08 (LSP) Обнаружено соединение (Сокет 9516) IP/port 109.105.130.128:2106. Соединение будет перехвачено
17.03.2012 01:27:08 ServerListen: Обнаружено новое соединение.
17.03.2012 01:27:08 Тунель ($36730432) создан
17.03.2012 01:27:08 Тунель ($36730432) запущен для чтения с сокета № 516
17.03.2012 01:27:09 (Inject.dll) Коннект на 109.105.130.128:2106 пропущен (перехват выключен)
17.03.2012 01:27:09 Тунель ($36730432), Серверный сокет № 516 / Клиентский сокет № 392, Соединение установлено с 109.105.130.128:2106
17.03.2012 01:27:24 Тунель ($36730432) Отвалились от клиента
17.03.2012 01:27:24 Тунель ($36730432) Отвалились от сервера
17.03.2012 01:27:24 (LSP) Обнаружено соединение (Сокет 9520) IP/port 109.105.134.12:7777. Соединение будет перехвачено
17.03.2012 01:27:24 ServerListen: Обнаружено новое соединение.
17.03.2012 01:27:24 Тунель ($62878512) создан
17.03.2012 01:27:24 Тунель ($62878512) запущен для чтения с сокета № 388
17.03.2012 01:27:24 (Inject.dll) Коннект на 109.105.134.12:7777 пропущен (перехват выключен)
17.03.2012 01:27:24 (LSP) Обнаружено соединение (Сокет 9672) IP/port 109.105.134.12:17453. Соединение будет перехвачено
17.03.2012 01:27:24 ServerListen: Обнаружено новое соединение.
17.03.2012 01:27:24 Тунель ($65178848) создан
17.03.2012 01:27:24 Тунель ($65178848) запущен для чтения с сокета № 488
17.03.2012 01:27:24 (Inject.dll) Коннект на 109.105.134.12:17453 пропущен (перехват выключен)
17.03.2012 01:27:24 Тунель ($62878512), Серверный сокет № 388 / Клиентский сокет № 512, Соединение установлено с 109.105.134.12:17453
17.03.2012 01:27:24 Тунель ($65178848), Серверный сокет № 488 / Клиентский сокет № 560, Соединение установлено с 109.105.134.12:17453
17.03.2012 01:27:24 Тунель ($36730432) уничтожен
Добавлено через 12 минут
моя фантазия в подборе разных вариантов уже иссякла. Плиз хелп
Последний раз редактировалось Arioh_star; 17.03.2012 в 03:45.
Причина: Добавлено сообщение
17.03.2012 01:27:24 (Inject.dll) Коннект на 109.105.134.12:7777 пропущен (перехват выключен)
Судя по этой записи у тебя выключен перехват. Покажи скрины настроек. Ещё, все порты кроме 7777 надо вписать в игнорируемые порты (для версии пакетхака 166), или в писать в порты 7777 для версии (176)
________________
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
Arioh_star, галочку на первой страничке настроек "псевдоним newxor" надо убрать (нужна, если под твой сервер сделан newxor.dll)
Добавлено через 6 минут
Цитата:
Сообщение от Arioh_star
это все порты ? 2106 я так понял не стоит ставить...
80;21;443;5001;5002;5003;5004;2222;2107;2593;
2106 надо тоже добавить в игнорируемые порты.
Не путай порт гейм сервера, обычно 7777 (его нужно перехватывать) и остальные порты в том числе логин сервера, обычно 2106 (их надо игнорить). В версиях пакетхака до и включая 166 пишем игнорируемые порты.
В связи с тем, что админы стали добавлять рандомные порты, которые надо игнорить в версии пакетхака 176 в настройках остались порты только те, которые надо перехватывать, а это зачастую один порт 7777.
Если использовать inject.dll, то надо ставить галочку напротив библиотеки и чуть выше где время.
________________
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
только что попробовал с "теми" портами+2106 получилось вот что:
ну и тот же ступор в клиенте. Затем попробовал с библиотекой (тут я втулил и настройки) как результат:вы уже залогинились
и паралельно вопрос-у меня сейчас три версии есть:
l2phx3.6_fix_tr0y
l2phx.3.5.33.166
l2phx.3.5.34.176
если какая то предпочтительнее-то давай я буду колупать только ее. Ну а так я выбрал 166
Последний раз редактировалось talala; 17.03.2012 в 21:50.
Причина: Флуд. Посты можно редактировать.
Arioh_star, добавь 17453 в игнорируемые порты. В общих настройках снял галочку?
Насчет лучшей версии не подскажу. По мне последняя 176.
________________
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
да, снял. Походу есть результат. Частичный )
Все равно в момент согласия с соглашением идет легкий прогруз... а затем я наслаждаюсь картинкой и музыкой с заставки до таймаута
Arioh_star, попробуй по одному порту 2106 или 17453 убрать из игнора, а 7777 добавь в игнор.
________________
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
Arioh_star, попробуй инжект с помощью inject.dll, может клиент обнаруживает LSP перехват. Проверь поочереди порты 2106, 7777, 17453. Потом, еще почитай темы по скрытию пакетхака от клиента (попробуй версию от troy) - переименование, hidetools и т.д. методы.
________________
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий). | Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
ребят я настроил L2ph v3.5.34.176 все вроде правильно но он мне пишет вот это
11.03.2012 20:38:28 LSP модуль уже зарегистрирован в системе
11.03.2012 20:38:28 Стартует L2ph v3.5.34.176
11.03.2012 20:38:28 На 7788 зарегистрирован локальный сервер
11.03.2012 20:44:29 LSP модуль уже зарегистрирован в системе
и не что больше не происходит что делать подскажите!!! за ранее спс!))
а мне не поможете?
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
ребят и больше не че не происходит помогите пожалуйся! если это важно то сервер аион рулез! за ранее спс
Цитата:
Сообщение от Arioh_star
2106+7777=вы уже залогинились, А вот интересный резолт когда выкидаем 2106: игру прорывает на выбор перса, но убивает туннель
ребят бился об стену головой и вот итог все симптомы как Arioh_star
что делать помогите
попробовал - с инжектом вообще никак (лог пустой). Поэкспериментировал с изменением скрытный\альтернат и время перехвата, так на всякий случай. Остается только искать другие способы скрытия....
Потом отпишусь по резолт
RemoteAccess,
Очень странно, но у меня получилось. Вернее странно то - как получилось
При таких настройках:
я решил удалить папку с фростом, затем поставил проверить файлы и случайно не включил Хайд... Так что пакеты идут и теперь начинаеться самое интересное ))
Но у меня еще есть пара вопросов, может глупых, но эаодно я наберу 10 сообщений и смогу засыпать спасибками кое кого ))
Добавлено через 5 минут
Итак, вопросы:
1 почему порт прослушки надо ставить 7788 если игровой порт 7777 ?
2 почему в других логах я часто видел прописывался логин, а в моем логе того нет ?
3 что собственно такое туннель ?
4 какая разница между прокси 492 и 500 ?
5 на кодерХ есть NlobP - вы двойняшки ? )) или один чел
Последний раз редактировалось talala; 18.03.2012 в 22:00.