电信校园宽带强制使用天翼客户端，如何通过在路由上劫持 PPPoE 会话来实现共享宽带接入？

[acess]

在知乎上看见的
http://www.zhihu.com/question/27448909/answer/37170066
不知道实现难度大不大？

[tyhunter]

天翼客户端原理应该和浙江用的闪讯客户端一样，都是将用户名+当前系统时间+算法进行加密然后PPPoE拨号验证的，这方面好像有大神开放源码了，LZ可以去找一下

[codegear]

lz其实只需要准备一个IDA Pro和一个WinDBG就可以开始逆向了。
这个程序的核心其实是一个NDIS的驱动，印象中叫netfilter.sys(居然连官方sample的名字都没有改)。

12年下半年和一个哥们一起做了逆向，然后用Samba PPP重搞了一遍。因为完全不熟悉WinDDK和NDIS云云，所以当时花了1个月。

现在看来其实3天可以搞定。

[czkwg8]

我觉得应该从程序上下手，可以模仿mentohust的思路

[acess]

@codegear LZ太弱，汇编完全看不懂
其实有人做了破解了，但用起来还是不够稳定，不时有封号，TCP（HTTP最多，但SSH也有一两次）连接被重置等等故障

[zwzmzd]

@acess 那个是电信上了共享检测，破解了pppoe这关也得过

[Earthman]

哪个鬼地方的电信这么搞

[acess]

@Earthman 南京电信校园宽带，和家庭套餐不一样

[Earthman]

@acess mac或者linux系统咋办？校方没给解决方案？

[hjc4869]

@Earthman 有个mac客户端，好像还不兼容10.10，Linux嘛。。算了吧，饶了电信，连windows版的按钮都没对齐呢。。

[guorui2103694]

拿你去直呼上去问啊！

[mortal]

直接宫刑部投诉！

[kongwy]

楼主也是南京电信校园客户端？同难同难，去年买了破解路由器才算暂时安宁了，貌似因为我只有我自己的手机和电脑用，所以被封几率比一宿舍用一根网线的情况低。

[acess]

@kongwy 路由是openwrt的吗？能想办法提取出固件吗？

[youling]

金山WIFI，360WIFI都可以直接分享，支持各大校园客户端。

[wohenyingyu01]

听起来你需要一个算号器。类似http://cnc.jyc.la 用来破解密码

[bzq2810]

@acess 网上有下固件的，你可以百度一下

[extreme]

一个成本较高的方案：
到淘宝买Mini ITX的主板，集成x86 CPU的，按需要添加有线网卡或无线网卡。
安装Windows Server。
添加路由功能。
安装中国电信的那个东西。

嫌Windows的路由功能弱，可以接多一个OpenWRT路由让主机使用。

[acess]

@extreme
电信的那个东西会破坏系统自带的internet连接共享，应该是100%丢包，装个windows server估计也没用

[ryd994]

@extreme 那就直接收台旧笔记本啦

[GhostFlying]

拿台linux或者mac找售后让他弄，搞不定很有可能会给你不需要客户端的账号的