|      1youling      2014-09-13 18:59:53 +08:00 校园宽带早就采用这样的方式了。 需要对拨号器做逆向工程,了解到加密帐号的算法,写算号器。 | 
|  |      3Exin      2014-09-13 19:18:34 +08:00  1 校园宽带真是斗智斗勇…… | 
|  |      4C0      2014-09-13 19:19:41 +08:00 闪讯..? | 
|      6xenme      2014-09-13 21:18:51 +08:00 投诉,然后让电信换传统光猫,自己拨号就好啦。 现在好多都是 PON 一体机。 | 
|  |      7nicai000      2014-09-13 21:20:35 +08:00 投诉 | 
|  |      8hsj007      2014-09-13 21:21:45 +08:00 via iPhone 不用折腾了 投诉一条路 | 
|  |      10takato      2014-09-13 22:19:15 +08:00 以前大学的闪讯不止这种保护方式,还有心跳包之类的东西,恶心得很 | 
|  |      12Tink PRO  1 很简单,给10000号打电话,就说你重装系统,现在不能拨号了,他那边就会把这个解开,现在用你原来的用户名和密码直接在路由器上拨号就可以了 | 
|  |      14Rocketime      2014-09-13 22:56:41 +08:00  2 如果是电信飞young的话,我这有算法,给我邮箱我发给你,然后去open官网下源码,把算法写道pppoe拨号程序里面,编译固件,刷入路由器,web管理或者ssh配置路由器,账号密码写原始的就可以。 以前我搞过,算法是升级飞young之前的,好像还可以用,最近一次用是上学期末。 PS:它这个算出来的账号只有一次有效,而且还有有效时间的,时间貌似还很短,只要拨号成功过一次就算新的账号。至于那个什么心跳包之前我搞的时候是没有的,如果有open也能搞定,这就看你自己技术了 | 
|      16billlee      2014-09-13 23:05:56 +08:00 @Rocketime 你说的是这里 http://f-young.cn 的客户端吗?我抓包看发现帐号是加固定的前缀,但口令是被处理过的 | 
|  |      17Rocketime      2014-09-13 23:06:34 +08:00 @tyhunter 反编译客户端吧,然后写到openwrt里,闪讯没搞过,不过也就是这个路子。 openwrt就是个linux系统,很方便二次开发 | 
|  |      18Rocketime      2014-09-13 23:10:14 +08:00 @billlee 就是这个,要是你这样说那就是改算法了。不过之前也是账号前加一个前缀,前缀是和当前时间有关的。不过我想说的是pppoe拨号的时候密码不是明文传输的吧? | 
|      19billlee      2014-09-13 23:24:19 +08:00 @Rocketime 以前的版本是  PAP 明文,5月后换成 CHAP 了。你是怎么分析算法的啊?之前我试过,发现算法貌似是写在内核驱动里,不好动态调试,单靠静态分析完全没看出头绪。 | 
|  |      20jacy OP @Rocketime 我这个叫天翼校园宽带客户端,只是帐号前面加了些东西,每次拨号都不同,密码没变。现在关键想知道这些特殊字符特别是回车符怎么在openwrt里拨号。 | 
|  |      22jacy OP @Rocketime luci也不行哦,表单是单行文本,回车符输不上,按回车就提交表单了,表单改成textarea也不行,提交后是空的 | 
|  |      23Rocketime      2014-09-14 00:03:20 +08:00 via Android 用/n或者ascii码或者直接复制过去试试,我不记得有回车符啊 | 
|  |      25shangjiyu      2014-09-14 00:40:25 +08:00 via Android 闪讯的openwrt pppd拨号插件我的github里有,但是米有心跳。。电信是黑,不让用路由器。。 | 
|  |      26aheadlead      2014-09-14 01:30:18 +08:00 via iPhone | 
|  |      30shangjiyu      2014-09-14 10:23:22 +08:00  2 @tyhunter 在我的github里面. https://github.com/shangjiyu/openwrt-extra | 
|  |      32fisherman0459      2014-09-14 11:01:50 +08:00 @Tink Bingo 也是天翼校园宽带客户端,然后去电信 “新买的电脑是linux,不能拨号,要不你帮我换系统,要不你帮我改账号”  几分钟账号就改好了 | 
|  |      33branchzero      2014-09-14 13:15:40 +08:00 源码 https://dev.openwrt.org.cn/browser/dreambox_packages/sanxun?rev=497&order=name OPENWRT编译后的so文件 http://www.right.com.cn/forum/forum.php?mod=viewthread&tid=106077 --- 以前收藏的,实测能用(现在也还在用,浙江闪讯用户~) | 
|  |      34tyhunter      2014-09-24 15:55:47 +08:00 @branchzero 请教一下我入了一个如意云(一代,16M版本),刷了PandoraBox,下载了mips_2.4.5机型:ar系列,bcm63xx这个,但是好像不能用,点击连接后数据显示为0B,网页也是无法打开,第一次折腾openwrt,不知道哪里出错了,也是浙江闪讯用户 | 
|  |      35branchzero      2014-09-24 16:02:12 +08:00 @tyhunter 如果能够正常连上的话是会有IP这些信息的,并且状态也是已连接 对了,文件通过SCP传上去之后你还得修改一个conf文件来载入这个so才算成 tomato和openwrt的两台路由均无问题 | 
|  |      36tyhunter      2014-09-24 16:05:35 +08:00 @branchzero 修改了/etc/config/network,在WAN里面加入了option 'pppd_options' 'plugin sxplugin.so',应该不是这个文件吧 | 
|  |      37tyhunter      2014-09-24 16:42:57 +08:00 @branchzero Sep 24 16:36:40 PandoraBox daemon.notice netifd: wan (4757): 26 ^P?15356499135zjxinlisx01 Sep 24 16:36:40 PandoraBox daemon.notice netifd: Interface 'wan' is now down Sep 24 16:36:40 PandoraBox daemon.info pppd[5530]: Plugin sxplugin.so loaded. Sep 24 16:36:40 PandoraBox daemon.info pppd[5530]: sxplugin : init Sep 24 16:36:40 PandoraBox daemon.info pppd[5530]: sxplugin : using zjxinlisx01 Sep 24 16:36:40 PandoraBox daemon.info pppd[5530]: sxplugin : user is ^M ?7A$V [email protected] Sep 24 16:36:40 PandoraBox daemon.info pppd[5530]: sxplugin : passwd loaded Sep 24 16:36:40 PandoraBox daemon.info pppd[5530]: Plugin rp-pppoe.so loaded. Sep 24 16:36:40 PandoraBox daemon.info pppd[5530]: RP-PPPoE plugin version 3.8p compiled against pppd 2.4.5 Sep 24 16:36:40 PandoraBox daemon.notice pppd[5530]: pppd 2.4.5 started by root, uid 0 Sep 24 16:36:55 PandoraBox daemon.warn pppd[5530]: Timeout waiting for PADO packets Sep 24 16:36:55 PandoraBox daemon.err pppd[5530]: Unable to complete PPPoE Discovery Sep 24 16:36:55 PandoraBox daemon.info pppd[5530]: Exit. Sep 24 16:36:55 PandoraBox daemon.notice netifd: wan (5530): 26 ^P?15356499135zjxinlisx01 Sep 24 16:36:55 PandoraBox daemon.notice netifd: Interface 'wan' is now down Sep 24 16:36:55 PandoraBox daemon.info pppd[5640]: Plugin sxplugin.so loaded. Sep 24 16:36:55 PandoraBox daemon.info pppd[5640]: sxplugin : init Sep 24 16:36:55 PandoraBox daemon.info pppd[5640]: sxplugin : using zjxinlisx01 Sep 24 16:36:55 PandoraBox daemon.info pppd[5640]: sxplugin : user is ^M `?A$V [email protected] Sep 24 16:36:55 PandoraBox daemon.info pppd[5640]: sxplugin : passwd loaded Sep 24 16:36:55 PandoraBox daemon.info pppd[5640]: Plugin rp-pppoe.so loaded. Sep 24 16:36:55 PandoraBox daemon.info pppd[5640]: RP-PPPoE plugin version 3.8p compiled against pppd 2.4.5 Sep 24 16:36:55 PandoraBox daemon.notice pppd[5640]: pppd 2.4.5 started by root, uid 0 Sep 24 16:37:06 PandoraBox daemon.info dnsmasq-dhcp[3534]: DHCPDISCOVER(br-lan) 14:99:e2:83:53:2c Sep 24 16:37:06 PandoraBox daemon.info dnsmasq-dhcp[3534]: DHCPOFFER(br-lan) 192.168.1.100 14:99:e2:83:53:2c Sep 24 16:37:06 PandoraBox daemon.info dnsmasq-dhcp[3534]: DHCPDISCOVER(br-lan) 14:99:e2:83:53:2c Sep 24 16:37:06 PandoraBox daemon.info dnsmasq-dhcp[3534]: DHCPOFFER(br-lan) 192.168.1.100 14:99:e2:83:53:2c Sep 24 16:37:07 PandoraBox daemon.info dnsmasq-dhcp[3534]: DHCPREQUEST(br-lan) 192.168.1.100 14:99:e2:83:53:2c Sep 24 16:37:07 PandoraBox daemon.info dnsmasq-dhcp[3534]: DHCPACK(br-lan) 192.168.1.100 14:99:e2:83:53:2c tyhunter Sep 24 16:37:10 PandoraBox daemon.warn pppd[5640]: Timeout waiting for PADO packets Sep 24 16:37:10 PandoraBox daemon.err pppd[5640]: Unable to complete PPPoE Discovery Sep 24 16:37:10 PandoraBox daemon.info pppd[5640]: Exit. kanb | 
|  |      38branchzero      2014-09-24 18:25:48 +08:00 @tyhunter 隔壁理工的童鞋,你的手机号和学校都暴露了哦~ 关键是Timeout waiting for PADO packets这条LOG 你确定网络连接是通的么?检查下线接好了么,如果确定都是OK的,试着用你自己的机器直插网线不要通过路由来连接试试,如果不行就给电信报修吧,行的话,可能是你那边的加密策略变了,这个库文件已经不适用于你们学校的闪讯了。 | 
|  |      39branchzero      2014-09-24 18:30:34 +08:00 @branchzero 额纠正上面,貌似不是隔壁的~潜 | 
|  |      40tyhunter      2014-09-24 20:40:22 +08:00 @branchzero 是宁波理工的。。。网线正常的,我用的一个叫闪讯拨号器的软件可以拨号,http://hi.baidu.com/gkwrfjuuhobjmsq/item/0218ff00b487baf474cd3c88 | 
|  |      41tyhunter      2014-09-24 21:01:17 +08:00 @branchzero 我觉得是不是我物理接口选错了。。。。。 WAN: 以太网适配器: "apcli0" 以太网适配器: "apcli0" (wan) 选的是这个 VLAN接口: "eth0.1" VLAN接口: "eth0.1" VLAN接口: "eth0.2" VLAN接口: "eth0.2" 以太网交换机: "eth2" 以太网交换机: "eth2" VLAN接口: "eth2.1" VLAN接口: "eth2.1" (lan) 以太网适配器: "ra0" 以太网适配器: "ra0" (lan) 以太网适配器: "wds0" 以太网适配器: "wds0" 以太网适配器: "wds1" 以太网适配器: "wds1" 以太网适配器: "wds2" 以太网适配器: "wds2" 以太网适配器: "wds3" 以太网适配器: "wds3" 无线网络: Master "PandoraBox_501412" 无线网络: Master "PandoraBox_501412" (lan) 自定义接口 自定义接口: LAN: 以太网适配器: "apcli0" 以太网适配器: "apcli0" (wan) VLAN接口: "eth0.1" VLAN接口: "eth0.1" VLAN接口: "eth0.2" VLAN接口: "eth0.2" 以太网交换机: "eth2" 以太网交换机: "eth2" VLAN接口: "eth2.1" VLAN接口: "eth2.1" (lan) 选的是这个 以太网适配器: "ra0" 以太网适配器: "ra0" (lan) 选的是这个 以太网适配器: "wds0" 以太网适配器: "wds0" 以太网适配器: "wds1" 以太网适配器: "wds1" 以太网适配器: "wds2" 以太网适配器: "wds2" 以太网适配器: "wds3" 以太网适配器: "wds3" 无线网络: Master "PandoraBox_501412" 无线网络: Master "PandoraBox_501412" (lan) 选的是这个 自定义接口 自定义接口: | 
|  |      42tyhunter      2014-09-25 19:28:24 +08:00 @branchzero 你好,下午无意之间被我折腾能够拨号了,但是无法打开网页,能不能帮我看看应该如何解决,http://v2ex.com/t/135682#reply3 |