Stealth Client Forum

Альтернативный клиент Ultima Online
Текущее время: 20.06.2019 3:28

Часовой пояс: UTC + 2 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 13.07.2013 11:40 
Не в сети Neophyte
Neophyte

Зарегистрирован: 13.07.2013 11:27
Сообщения: 12
Hi Guys,

i am really new to stealth, i checked it from web site and decided to download to enjoy this opportunity , unfortunatelly i realised that the shard i play is connector protected. if i use different client then they supply, the server disconnects me as soon as after login. After getting this i did some research for you guys to help you shortening time about whats going on and i found fallowing issues;

the shard uses connector program which injects some dlls while orginal client opening and after loggining dll send speacial some thing to sphere server to verify if the client is their offical client or not, if not server disconnects.

i simulate the sphere server on my lan network and connect with this shard's client then i found some strings that client sends to server for confirmation which is ;

ERROR:7:Event_ExtCmd unk 251, '9832c9c3a017f940069cb2ea43cdbd806b3add60,287f7980b291dd799150bbbedb39bd0a15f442ae,000672660000000000000000'


then i write on some sphere forums some guys told me that, i'm just pasting with quotes "That means that your client sent a 0x12 packet with 0xFB as subcommand (there is no 0xFB sub command) and sphere rejected it"

So is it possible to add stealt in configration section new features to immitate this kind of messages to connect these shard after learning that confirmation codes?

waiting for your developpings to be able to using of stealth feature. ( i can supply you some accounts / original client / server ip and port if you need)

regards


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 13.07.2013 23:50 
Не в сети Novice
Novice

Зарегистрирован: 04.03.2012 18:57
Сообщения: 67
Откуда: Germany
Hello NewUser,
Vizitor is currently off for work and its not guaranteed , that he will have time to look into it, but i will report it to CFA, that he takes a look as soon as possible he can do.
In past, a few Shards blocked Krrios Packets or other Clients and we were been able to avoid the block. So i think he will be able to solve this issue.
But I can´t promise, that this will be added or added soon, due the fact, that the current public Stealth Version is heavy outdated and the new Version not public provided yet.
So even if this would be added, it would take time until next public version will be released.
I will forward your Messages and hope we can respond soon.

Kind Regards

Crome

_________________
Stealth Development Team & Support


Последний раз редактировалось Crome696 14.07.2013 15:13, всего редактировалось 1 раз.

Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 14.07.2013 4:59 
Не в сети Developer
Developer

Зарегистрирован: 24.03.2005 17:05
Сообщения: 3845
newuser писал(а):
Hi Guys,

ERROR:7:Event_ExtCmd unk 251, '9832c9c3a017f940069cb2ea43cdbd806b3add60,287f7980b291dd799150bbbedb39bd0a15f442ae,000672660000000000000000'


then i write on some sphere forums some guys told me that, i'm just pasting with quotes "That means that your client sent a 0x12 packet with 0xFB as subcommand (there is no 0xFB sub command) and sphere rejected it"



packet and subcmd - it's nothing. Content of packet changing in different connections?

P.S. And use normal packetlogger. For example, conect this patched client to stealth.

I think, in nearest 2 month i will do nothin, because here traffic, and i can't loose it to uo

_________________
"Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете". (с) Макконнелл, "Совершенный код".


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 14.07.2013 15:43 
Не в сети Neophyte
Neophyte

Зарегистрирован: 13.07.2013 11:27
Сообщения: 12
content of packet is always same, i'will try to use normal packetlogger to get something.i will reply here later on thankss


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 14.07.2013 20:28 
Не в сети Novice
Novice

Зарегистрирован: 04.03.2012 18:57
Сообщения: 67
Откуда: Germany
newuser писал(а):
content of packet is always same, i'will try to use normal packetlogger to get something.i will reply here later on thankss

btw 0x12 would be nonsense as Login packet :
http://docs.polserver.com/packets/index.php?Packet=0x12

_________________
Stealth Development Team & Support


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 14.07.2013 21:20 
Не в сети Developer
Developer

Зарегистрирован: 24.03.2005 17:05
Сообщения: 3845
who knows, what need author when insert this packet...

_________________
"Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете". (с) Макконнелл, "Совершенный код".


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 14.07.2013 22:32 
Не в сети Neophyte
Neophyte

Зарегистрирован: 13.07.2013 11:27
Сообщения: 12
i did some packet sniffing but i couldnt understand anything cuz it is encryptet i think,

it is not a login packet because you can login with orginal 2.0.3 client to server but after a short time it disconnects you with message "client is not veryfied" this shard connector program works like this, they complied a dll file, and this connector program injects that dll to standart client 6.0.1, after logging in to server this client sends a verification code to server and server check this code if its correct lets you play on this shard and it is sphere script based protection but i couldnt manage to find how this client sends it i just coppied warning/status message from sphere server and i saw that this client sends always same content, and i wrote sphere forums they just replied as above and i did some research i found the sphere server script if it helps it is here

"
[FUNCTION mdialog]
dialogclose <strarg <args>>
dialog <args>

[FUNCTION F_Packet191]
if (<local.4> != 0b)
return 0
endif
ref1 <local.char>
ref1.consume 31 i_memory_connector

[DIALOG d_connector]
0,0

nomove
noclose
resizepic 0 0 3200 2048 1800
dtextentrylimited 1 1 1 1 0481 1 1

PAGE 1
dhtmlgump 100 100 400 20 0 0 <def.h4><def.bfont_yellow>VERIFYING PLEASE WAIT.

PAGE 2
dhtmlgump 100 100 400 20 0 0 <def.h4><def.bfont_yellow>NOT OFFICIAL CLIENT FOR THIS SHARD.
dhtmlgump 100 120 550 20 0 0 <def.h4><def.bfont_yellow>PLEASE DOWNLOAD A CONNECTOR FROM WEBSITE.

[ITEMDEF i_memory_connector]
id i_memory
name connector memory
type t_eq_script

ON=@Timer
if (<cont.isplayer>)
cont.sysmessage @0481,0 Wrong Enterance!
trysrc <cont> mdialog d_connector,2
try cont.disconnect
endif
remove
return 1

ON=@UnEquip
cont.trigger @Connector,2,1

[EVENTS e_connector]
ON=@Connector
src.sysmessage @,,1 <serv.name> Welcome To our Shard.

ON=@LogIn
src.mdialog d_connector,1
serv.newitem i_memory_connector
src.equip <new>
new.timer 10

ON=@UserExtCmd
if (<eval(<argn1>)> == 251)
if (strmatch("<argv[0]>","'9832c9c3a017f940069cb2ea43cdbd806b3add60")) && strmatch("<argv[1]>","287f7980b291dd799150bbbedb39bd0a15f442ae")
src.dialogclose d_connector
src.consume 31 i_memory_connector
return 1
else
serv.log UserExtCmd Argn1: (251), Argv[0]: (<argv[0]>), Argv[1]: (<argv[1]>)
endif
elseif (<eval(<argn1>)> == 255)
src.go Star
src.stone 1
serv.log UserExtCmd Argn1: (<eval(<argn1>)>), Argv[0]: (<argv[0]>), Argv[1]: (<argv[1]>)
endif

[EOF]
""

That is the sphere server script for this protection system but i couldnt find "000672660000000000000000" this part of string in the script hope this will help you


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 1:28 
Не в сети Developer
Developer

Зарегистрирован: 24.03.2005 17:05
Сообщения: 3845
Цитата:
ERROR:7:Event_ExtCmd unk 251, '9832c9c3a017f940069cb2ea43cdbd806b3add60,287f7980b291dd799150bbbedb39bd0a15f442ae,000672660000000000000000'


Цитата:
if (<eval(<argn1>)> == 251)
if (strmatch("<argv[0]>","'9832c9c3a017f940069cb2ea43cdbd806b3add60")) && strmatch("<argv[1]>","287f7980b291dd799150bbbedb39bd0a15f442ae")


all is correct, values same

P.S. But the packet contents from normal packet logger i need anyway

_________________
"Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете". (с) Макконнелл, "Совершенный код".


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 2:33 
Не в сети Neophyte
Neophyte

Зарегистрирован: 13.07.2013 11:27
Сообщения: 12
can you recommend a packet logger that you use most of time? and do you need an orginal client sniffes as well to compare if yes which version?

and if you want i can supply you test accounts and this client of shard with ip adres etc

thanks


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 5:18 
Не в сети Developer
Developer

Зарегистрирован: 24.03.2005 17:05
Сообщения: 3845
i don't know version of your client)

1) Folko's UOLogBin- http://stealth.od.ua/RU/Site/Downloads

2) just connect to some shard from stealth, than select this client in stealth's shard settings, start it and try to connect - packet log will be created (if packet logging enabled - by default).

_________________
"Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете". (с) Макконнелл, "Совершенный код".


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 11:21 
Не в сети Neophyte
Neophyte

Зарегистрирован: 13.07.2013 11:27
Сообщения: 12
shard uses version 6.0.6.1 but they have their own .dll file to hook this client so i couldnt manage to run stealth with this client and folko login aswell because folko doesnt find the client i think because of client.cfg , there is nothing for 6.0.6.1.

so i downloaded this program ; http://www.nirsoft.net/utils/socket_sniffer.html

and did 2 sniffs

1- with original client 6.0.6.1 ( server dissconects me after selecting character and logging in )

2- with this shards connector

regards


Вложения:
Комментарий к файлу: shards connector hooks the client with their .dll
Shard Connector.txt [16.74 КБ]
Скачиваний: 193
Комментарий к файлу: original 6.0.6.1
Original Client (6.0.6.1).txt [19.32 КБ]
Скачиваний: 181
Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 12:30 
Не в сети Developer
Developer

Зарегистрирован: 24.03.2005 17:05
Сообщения: 3845
put client + dll to archive, and upload anywhere - will see.

_________________
"Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете". (с) Макконнелл, "Совершенный код".


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 13:19 
Не в сети Neophyte
Neophyte

Зарегистрирован: 13.07.2013 11:27
Сообщения: 12
this is turkish shard and it can ask you to Locate UO.exe in ultima online directory for fist time, when you run launcher

in WACNM.dll you can find firs part of code "9832c9c3a017f940069cb2ea43cdbd806b3add60" in text , and second part of code "287f7980b291dd799150bbbedb39bd0a15f442ae" is inside WACNM.dat you have to open with hex editor, when you check the hex codes of content this file its the second part of code.

if you want i can send you an account on this shard.

here is the link for archive its about to 26.7 mb


http://www.megafileupload.com/en/file/4 ... r-rar.html


regards


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 17:34 
Не в сети Developer
Developer

Зарегистрирован: 24.03.2005 17:05
Сообщения: 3845
newuser писал(а):
folko login aswell because folko doesnt find the client i think because of client.cfg , there is nothing for 6.0.6.1.


http://www.runuo.com/community/threads/ ... ker.15411/

don't use network sniffer - because uo traffic packed, and to unpack your sniffs to normal packets - i must write special tool, what sense?

_________________
"Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете". (с) Макконнелл, "Совершенный код".


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: it is not possible to use Stealth on some Shards
СообщениеДобавлено: 15.07.2013 18:06 
Не в сети Neophyte
Neophyte

Зарегистрирован: 13.07.2013 11:27
Сообщения: 12
Vizit0r i managed to got something from folko, i did some research and find the keys for 6.0.6.1 and now folko works, i'm sending you this packet with pm

regards


Вернуться к началу
 Профиль  
Ответить с цитатой  
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 2 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron


Тюнинг и аксессуары. Тюнинг внедорожников: магазин 4х4 в Одессе. Интернет магазин "AMAX".
Также, на правах рекламы: школьный сайт: school-work.net и еще один: https://www.youtube.com/channel/UCFSPHKHjP22tEl8Rjcst9Fw.


Рейтинг@Mail.ru
Powered by phpBB® Forum Software © phpBB Group