与校园网斗智斗勇(一)之破解安朗客户端

您所在的位置:网站首页 破解路由器校园网一人一号 与校园网斗智斗勇(一)之破解安朗客户端

与校园网斗智斗勇(一)之破解安朗客户端

2024-02-06 21:43| 来源: 网络整理| 查看: 265

前言

  校园网需要通过一个认证客户端进行登录认证才允许接通网络,而这款认证客户端是由安朗(安腾)公司制作的,因其软件图标为一只蓝色或者红色的蝴蝶,所以被各大高校称之为小/蓝/红蝴蝶(为了方便以下统称为蝴蝶)。  虽然它的名字叫蝴蝶,听起来温柔亲切,但是它的“所作所为”一点都不亲切,一点都不温柔,导致同学们怨声四起。为什么呢?  因为蝴蝶对Wifi共享软件以及路由器做了相应的限制机制,使得我们无法正常使用Wifi,说是要遵循校园网一人一号的网络安全原则(其实大家心知肚明、心照不宣)。  那么为了突破蝴蝶客户端的种种限制,我们需要对其进行反汇编(破解)。

准备 Ollydbg(反汇编工具) Restorator(资源编辑工具)

开始

  上面说到,蝴蝶客户端有两种,一种是蓝蝴蝶,一种是红蝴蝶,这两种客户端的区别是,红蝴蝶是3.X版本,蓝蝴蝶是4.X版本,也就是说更新来更新去,版本越来越高,有用的只是认证登录功能,其余的全都是限制,越更新越多限制,所以我们只需要对红蝴蝶动手即可。

3b88e4c5-5b54-456f-864d-6843f8c97852.jpg

修改界面

  打开Restorator,将蝴蝶拖进工具中,在左边栏里选择需要修改的内容,按F6进入编辑模式,就能任意修改界面中的控件和文本,因为蝴蝶没有加壳处理,所以无需脱壳,非常简单。

3ee0e3df-ebfd-4ab5-a532-f8eef28d8c6b.jpg

去除多网卡限制

  蝴蝶不允许多个网卡同时启用,这也是限制Wifi共享软件的其中一种手段。

ea664133-e1dc-4e29-a346-3ccf51833ae8.jpg

  打开Ollydbg,将蝴蝶拖进工具中,用最简单的爆破方法,下MessageBoxA断点,找到关键Call,关键跳,将一整段跳转patch掉,再在主程序错误处理函数入口点下断点,将下线函数patch掉,最后保持堆栈平衡即可。

5c2bcc9e-e8e2-4a41-b9aa-ddc881715d1a.jpg

8832d300-d327-4461-9e45-f6d6ea445ca1.jpg

e56b560c-9b1a-4480-8e2b-8cf7beba57e0.jpg

去除自校验

  如果想修改蝴蝶的配置文件或者卸载其自带的驱动,就会触发程序的自校验。

9987d792-7fb3-4cd6-a242-2e56b1f14165.jpg

  因为它这个自校验比较水,所以与去除多网卡限制的步骤大致相同。当然如果你想省事,也可以把所有自校验代码用NOP填充掉。有朋友问我这些步骤为什么不写详细点,因为图片太多,当初也没有截图记录,就简述一下流程了。

da9acdf6-bfd5-4812-ac43-7f2eea70dd14.png

去除学校官网弹窗

  蝴蝶在上线成功后,会弹出学校官网的mini首页,有点烦人。  patch掉蝴蝶调用IE的函数,与上述方法相同,这里不做赘述。

db72a725-f74a-4130-bd62-bdcb5818c6e1.png

后记

  经过这一系列操作,就可以无障碍使用各种Wifi共享软件了。但是有两个小问题:

蝴蝶限制不允许NAT后认证没有解决 蝴蝶的软件名称和关于信息修改无效。

  第一个问题解决起来比较麻烦,它是限制接入路由器的手段之一,由于系列后续会有更简单的解决方法以及路由器使用方法,所以就留给有兴趣的朋友研究了,提示一下,可以用HOOK大法,很好解决,并且已有大神做好了DLL,这里提供一下DLL的下载地址。

  下载:getadaptersinfo.dll

  第二个问题的解决方法就是patch掉蝴蝶读取名称的一个函数,每次运行蝴蝶的时候都会读取文本文件C:\Windows\info.txt,里面写有XX学校宽带客户端等等字眼。



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3