Openwrt-NetKeeper
Openwrt-NetKeeper copied to clipboard
miao1007
已经升级radius 方式
图示如上 感谢回答
用的是官方的14.07 然后pppd+plugins 拨号正常 但是会自动断。。。。。。 我看您在readme中有提到过心跳机制 请问和这个有关么 如果有关该怎么实现心跳
拿官方 Netkeeper 拨号完成后抓包挂个 10 分钟左右 Android 的心跳对这个可能没什么研究意义
Android 里面的几个密钥都已经清楚了你们抓包一份自己解一下就好了嘛。。
你们的心跳主要包是发到 117.21.209.186 heart.fsjpt.jx 的 443 端口的一个 UDP。现在我看见的是 120s 一次，不过这个其实是服务端控制的，在心跳开始前由另外一个包控制频率。
0000 48 52 33 30 05 00 00 00 b0 71 4e 2d 64 71 1e 3f HR30.....qN-dq.?
0010 49 91 c2 69 6c 97 24 56 e3 ac e0 f4 c6 26 3a 42 I..il.$V.....&:B
0020 ea ef d6 92 10 d0 c8 fa 22 32 7b bd 1a f4 21 16 ........"2{...!.
0030 54 05 5e 65 a2 35 82 69 25 58 20 40 c4 8f 03 07 T.^e.5.i%X @....
0040 31 fd 6d 7f 1b 64 50 88 ef 79 4e 86 fe c7 c6 2d 1.m..dP..yN....-
0050 53 43 43 f4 ed a3 d0 6c 4f c1 3d 7e 95 2b d0 a5 SCC....lO.=~.+..
0060 fb 07 69 76 05 a4 7f 09 a8 72 9a fe 2f 60 b7 2b ..iv.....r../`.+
0070 38 04 56 1c 61 da 78 cd 93 1f e0 c6 d2 ee ce b3 8.V.a.x.........
0080 c4 57 ce 3d 90 1c bb cb 94 31 c0 ae ce 43 6e 80 .W.=.....1...Cn.
0090 ad 85 dd 79 9d 5e 49 9e e2 1a e2 c4 b4 80 f2 80 ...y.^I.........
00a0 a1 95 d1 e7 20 dd eb 7c 8e b4 5a 43 bb 08 c6 73 .... ..|..ZC...s
00b0 7c b9 83 1b 80 b3 bc 15 97 |........
完整的一个包差不多就是这样 HR 是魔术字，30 应该是心跳包版本，0x05 是包类型，之后是四个字节包长（只包含后面的数据）。
之后一块 0x71 - 0x97 的部分就是心跳包的主内容，AES128/ECB/PKCS5Padding，密钥是 wanglibinwanglei，不含初始向量。
密钥来源于
# .data:0044B0FC 00000021 C c0d3c068f22f97b567af4eb521d3c022
# .data:0044AE84 00000021 C c0d3c068f2e9c0b5215b86769810016b
是一个信利自造算法，逆出来不是什么问题，在我的 repo 上你们也能找到，其他学校大部分密钥也都是这么保护的。
对于那一块心跳数据，解开来大概就是
TYPE=HEARTBEAT&USER_NAME=********&PASSWORD=********&IP=10.8.0.3&MAC=00%2D00%2D00%2D00%2D00%2D00&DRIVER=1&VERSION_NUMBER=2.5.0016v32&HOOK=&IP2=10.8.0.3
最后可能会有几个凑位字符，其实内容很清晰了，别的学校的包大概结构也是这个样子，一次 UDP 后服务器可能会返回一个包，解开来有一个 KEY 参数，就是下次要带上的参数，也有地方是不带的，因为你们有了 AES_KEY 之后怎么研究都比较方便了。
其他还有几个类似的包，到 444 或者 445 之类的，以前也有菊苣想全部解开，不够后来证明其他包都是没意义的之后也都懒掉了，基本上就是这个包是有意义的。
大部分学校情况就是这样，想调试的话可以直接断在几个加密算法的常量上。
浙江地区的心跳已经全部都换了，如果你们有用的话就拿去套一套加解密，其实都不难。
感觉就像是把之前菊苣们的话又传递了一遍，就酱。
Android的心跳前天已经看过了，现在忙课设不大想开这个坑，课设完了再折腾(毕竟心跳检查不如某些寝室楼层最快两分钟一断线，可以安心用路由)。 能否给一份早先研究过的菊苣们留下的讨论和相关代码(传送门就行
今天刚写完一个心跳实现准备测试下
发现连机会都不给了
直接auth fail
找到原因了 openwrt的mac地址被ban了 可能是多次没有保活就当作黑户处理了 换了一个mac地址就正常了 保活软件也是正常跑 超过15分钟不断了 感谢@realityone