[Статья] Сравнительный обзор Wicked Patcher и PacketHack

[J-Fobos]

Описание проектов.

Wicked Patcher (далее ВП) - снифер, предназначен для перехвата трафика TPC вообще , и трафика между клиентом (ботом) и сервером LA2/RFO (и других) в частности. Так же , продвинутым контролем над этим трафиком , включая полное оперативное вмешательство в протокол соединения и изменение трафика по своему усмотрению с помощью гибкой системы скриптов. Официальный сайт программы saur.x33.ru

PacketHack (далее ПХ) - это снифер предназначенный для контроля трафика игры Lineage (между клиентом/ботом и сервером LA2) и его модификации по своему усмотрению с помощью системы скриптов и плагинов. Официальный сайт программы coderx.ru

В статье рассмотрены ВП 6.63 и ПХ 3.5.33.164 так как эти версии являются самыми новыми на момент написания статьи.

Интерфейс программы.

Хотя интерфейс это последнее на что разработчики обращают внимание, он является одним из важных ее элементов. Первым делом при работе с любой программой пользователь сталкивается с ее интересом, именно по этому мы рассмотрим его первым.

Интерфейс ВП довольно не дружелюбный. Расположение различных функций относительно логичное, но все равно найти их первый раз сложновато. Также напрягает названия элементов интерфейса - часть надписей на русском, часть на английском. Интерфейс выполнен в серых тонах с квадратными кнопками в стиле старых версий windows. Новичкам будет довольно сложно привыкнуть к внешнему виду программы. Вот интерфейс ПХ приятный для глаза, стиль окна зависит от темы оформления windows, расположение всех функций на виду и интуитивно понятное. Есть возможность переключится между английским и русским языком. Все возможные настройки пакетхака редактируются в окне настройки, а в викед патчере часть настроек можно изменить только редактируя ини файл настроек. Превосходство пакетхака в этом плане "на лицо" Хотя поработав с викед патчер некоторое время можно вполне привыкнуть.

Методы перехвата.

Описывать принципы работы разных методов перехвата я не буду. В случаи ПХ это инжект (есть три варианта инжекта) в процесс и установка LSP драйвера. В случаи ВП перехват происходит только с помощью инжекта, но там их уже есть 6 разных вариантов. Обе программы поддерживают протокол сокс5, что позволяет использовать большое количество программ сторонних производителей (проксификаторов, фаерволов и т.п.) для перехвата трафика и направления его на ВП/ПХ. Также это позволяет запускать игровой клиент и ВП/ПХ на разных машинах, что дает определенное преимущество при обходе ряда защит. Здесь явного преимущества у программ не наблюдается.

Скриптовый движек.

И ВП и ПХ используют скриптовый движек на основе ФастСкрипт. Большинство функций, процедур и методов реализованы очень схоже. Пакетхак позволяет одним скриптом управлять несколькими соединениями, викед патчер запускает один и тот же скрипт для каждого соединения отдельно. Как лучше - неизвестно. Стоит отметить что пакетхак позволяет подключать не ограниченное количество скриптов, а викет патчер всего три, в принципе и 3 достаточно, но иногда приходится 2-3 скрипта склеивать в один. Еще ВП позволяет цеплять скрипт на соединение сокс5, довольно интересная возможность которая позволяет ВП выполнять функции не только снифера. Плюсом Пакетхака есть возможность создавать пользовательскую форму с различными объектами (кнопки, чекбоксы, выпадающие списки, поля ввода и т.п.), это делает скрипты похожими на отдельную программу. А у ВП неплохой лог компиляции скрипта что упрощает его отладку. Также оба движка имеют возможность подгружать к себе другие скрипты и что самое важное: можно подключать другие библиотеки с помощью которых можно расширить функционал скриптового движка до огромных размеров. Если ко всему этому прибавить еще вопрос о шифрации пакетов, то ВП более универсален из за того что пакетхак автоматом вычесляет 2 байта размера пакетов и хотя для написания простых скриптов это лучше, но урезает универсальность программы.
О разнице в скриптовых движках можно писать еще много (реализация таймера, реализация отправки пакетов, реализация взаимодействий, работа с отдельными библиотеками и т.п.), но надо все таки сделать вывод: скриптовый движок ВП немножко лучше чем в ПХ.

Итоги.

Подвести итоги довольно сложно, обе программы хороши и пользователь должен сам решить какую из них использовать. Дам лишь один совет: если вы только начинаете разбираться в линейке на пакетном уровне и не имеете (или имеете, но слабое) представления о языках программирования и алгоритмах их работы - используйте пакетхак, он будет проще для освоения.

[BOJIHUK]

phx лучше на 3 ступеньки!!

[Virus4iter]

ПХ конечно же лучше....

[PaulGreatest]

Цитата: Сообщение от Virus4iter ПХ конечно же лучше....

Ну в ПХ ты не прикрепишь скрипт на логин сервер в валкере , а в ВП без проблем....
Обе программы ОТЛИЧНЫ!

[Kaly]

Хочу немного дополнить уважаемого J-Fobos, по поводу 3 скриптов, тут немного разный способ работы у этих программ.

В ПХ все соединения пробегают по всем скриптам, то есть, каждое соединение вызывает каждый скрипт по очереди при получении пакета. Количество скриптов играет роль в скорости всех соединений сразу.
В ВП каждое соединение полностью независимо от других и имеет каждое свои скрипты. При этом, скрипт может загрузить вместо себя другой скрипт, сохраняя работоспособность.
При большом количестве соединений и скриптов ПХ начинает проигрывать в скорости.

ПХ удобней тем, что соединения могут работать друг с другом через скрипты напрямую, но в ВП уже достаточно давно появился глобальный массив, доступного для любого скрипта любого соединения. Массив имеет вид хэш-словаря, чем поразительно удобен.

И ПХ и ВП имеют возможность загружать динамические библиотеки DLL, но ВП немного более гибок в работе с ними.

В ПХ система плагинов зависима от компилятора delphi, в ВП плагины не зависят от языка и даже более подходят для СИ.

Огромный плюс ПХ в том, что это открытый проект с исходниками на SVN. Всегда можно взять имеющийся исходник ПХ и подправить под свои нужды.
Маленький минус в том, что последнее время исходники не обновляются, чем многие сильно огорчены.

ПХ имеет большой плюс для новичков своей относительной простотой, ВП более подходит для профессионалов, но сложней в понимании для новичков.

На форуме coderx.ru зачем то запретили говорить о читах, считаю это большим минусом, так как ПХ многие используют только ради них.

[RemoteAccess]

Цитата: Сообщение от Kaly Маленький минус в том, что последнее время исходники не обновляются, чем многие сильно огорчены.

Исходники на сегодняшний день актуальны. Вот то, что не дорабатывается это минус.

[dynya]

L2PacketHack может поддерживает персонажа в игре, ПРИ ВЫКЛЮЧЕНИИ КЛИЕНТА.

[J-Fobos]

Wicked Patcher также может, в этом нету отличий