Wireshark und Flyff

[jphecht]

Was muss ich in Wireshark genau machen um die Pakete die rein und rauskommen zu überwachen.

***Bitte Ausführliche Anleitung***


Mfg jphecht

[Chrisoph]

Das wirst du nicht hinkreigen denn GameGuard Blockt WireShark wenn du den Prozess auswählst und beenden Flyff

[jphecht]

Wireshark auch. Och männo. Aber man kann doch auch den Prozess verstecken. Oder ?

[Chrisoph]

Also mit einer Injektion funktioniert es nicht. Weil wenn du auf den Prozess zugreifen willst wird es beendet also kannst du auch nicht die API direkt anzotteln.

Debug schutz hat es auch aber naja.

[jphecht]

Gibt es nicht eine Richtige Anleitung den GG down zu kriegen. Ich miene net nur für Flyff auch bei anderen Spielen. Irgendetwas muss man ja machen können

[NetWolf]

wenn du 2 computer hast benutz den einen als proxy. und haeng dein sniffer da dran.
hat genug proxy server software da draussen google eionfach ma.

am gaming pc stell "proxycap" oder sonst ein programm mit gleicher funktion darauf ein nur den traffic der an den flyff server gesended wird umzuleiten oder halt allen traffic, der von der exe abgeht.
da haste deine packtes, freien zugriff und GG kann nix dagegen machen.

[Kuma123]

Wireshark geht und ich bezweifle, dass es je geblockt wird. Wireshark hängt sich im übrigen in die Netzwerktreiber und macht keine injection in ein excecutable.

Für eine ausführliche Anleitung siehe:


als Filter für Flyff:
(tcp.port == 23000 || tcp.port == 28000 || tcp.port == 15400) && tcp.flags.push == 1

//Edit für ne direkte injection muß man GG nicht deaktivieren, man muß nur gut Programieren können und was vom IOCP Ansatz für asyncrone Komunikation verstehen.

[Chrisoph]

Originally Posted by Kuma123

Wireshark geht und ich bezweifle, dass es je geblockt wird. Wireshark hängt sich im übrigen in die Netzwerktreiber und macht keine injection in ein excecutable.

Für eine ausführliche Anleitung siehe:


als Filter für Flyff:
(tcp.port == 23000 || tcp.port == 28000 || tcp.port == 15400) && tcp.flags.push == 1

//Edit für ne direkte injection muß man GG nicht deaktivieren, man muß nur gut Programieren können und was vom IOCP Ansatz für asyncrone Komunikation verstehen.

Habe nicht gemeint das es eine Injektion ausführt sondern das man es mit starten könnte wenn gg startet.

[NetWolf]

"das wirst du nicht hinkriegen"

deine worte ^^ wiedersprich dir doch nicht o.o