关于破解广州天翼校园 + 小米路由器实现自动上网 突破wifi限制

关于破解广州天翼校园 + 路由器刷固件 实现自动上网 突破wifi限制

有位大神告诉我发现了github上有人破解了广州天翼校园加密。具体仓库请点击链接EsDialerGD 代码实现了认证和keep请求。

接下来我会介绍如何通过以上代码完成小米路由器3g的自动认证上网逻辑。

使用wireshark抓包确定请求url

EsDialerGD项目默认不提供相关的请求url
这些url需要自行抓包获取，url包括：

• ESD_TICKET_URL：ticket url
• ESD_AUTH_URL： auth url
• ESD_KEEP_URL：keep url
• ESD_TERM_URL：term url 此选项并不重要，如若不存在不影响上网。

ps 程序默认的获取config url 为重定向地址ip的url，但在我们学校这个url是另外一个ip地址，所以具体的url需要用wireshark抓包拿到。以我们学校为例，需要修改源代码中的auth.c文件：

	int get_ticket(AUTH_CONTEXT *ctx) {
    if (!ctx->ticket_url[0]) {
        dbgout("ticket_url not found");
        goto _fail;
    }
    update_local_time(ctx);
    char data[UD_BUF_SIZE] = {0};
    char buf[UD_BUF_SIZE] = {0};
    char md5_hex[64] = {0};
    build_ticket_payload(ctx, data, md5_hex);
    char headers[8][HEADER_LEN];
    build_headers(ctx, headers, md5_hex);
             (*((uint8_t *) (md5_bin + 1))),
             (*((uint8_t *) (md5_bin + 2))),
             (*((uint8_t *) (md5_bin + 3))),
             (*((uint8_t *) (md5_bin + 4))),
             (*((uint8_t *) (md5_bin + 5))));
    dbgout("Fake MAC=%s", ctx->mac_addr);
    
    snprintf(ctx->client_id, 64, "%08X-%04X-%04X-%04X-%04X%08X",
             (*((uint32_t *) md5_bin)),
             (*((uint16_t *) (md5_bin + 1))),
             (*((uint16_t *) (md5_bin + 2))),
             (*((uint16_t *) (md5_bin + 3))),
             (*((uint16_t *) (md5_bin + 4))),
             (*((uint32_t *) (md5_bin + 5))));
    dbgout("Fake ClientID=%s", ctx->client_id);

    if (cdc_domain) strcpy(ctx->cdc_domain, cdc_domain);
    if (cdc_area) strcpy(ctx->cdc_area, cdc_area);
    if (cdc_schoolid) strcpy(ctx->cdc_schoolid, cdc_schoolid);
    strcpy(ctx->ostag, ostag);
    strcpy(ctx->host_name, host_name);
    strcpy(ctx->user_agent, user_agent);
    strcpy(ctx->algo_id, algo_id);
    char *ticker_url_buffer = malloc(2048);
    //使用抓包获取到的config_url 
    memset(ticker_url_buffer, 0, 2048);
    strcat(ticker_url_buffer, "http://14.146.227.141/index.cgi?wlanuserip=");
    strcat(ticker_url_buffer, ctx->ipv4_addr);
    strcat(ticker_url_buffer, "&wlanacip=61.142.108.88&portal_node=http://125.88.59.131:10002");
    if (get_config(ctx, ticker_url_buffer)) {
        free(ticker_url_buffer);
        goto _fail;
    }
    free(ticker_url_buffer);
    return 0;
    _fail:
    dbgout(FAILED_STR);
    return -1;
}

如果程序编译后无法正常认证，请自行抓包确认一下URL，并且需要确认认证的固件ID为54EB0E0D-58FE-46E2-8629-0A517E2785F4

CMakeLists.txt文件

由于需要运行在小米路由器中，需要交叉编译。为了方便期间，我决定用cmake实现编译脚本，EsDialerGD项目默认只使用了curl链接库，所以动态链接并不麻烦。 我的CMakeLists.txt文件的代码如下:

cmake_minimum_required(VERSION 3.2)

set(PROJECT_NAME EsDialerGD)
set(PROJECT_SOURCE_FILES
        auth.c
        codec.c
        http_req.c
        md5.c
        str_extract.c
        main.c)

project(${PROJECT_NAME} C)

option(USE_SYSTEM_CURL "Set to ON to use system default curl otherwise your must define curl include path." OFF)

message(STATUS "-------------------------------------------")
message(STATUS "Options USE_SYSTEM_CULR " ${USE_SYSTEM_CURL})
message(STATUS "Options LIB_PATH" ${LIB_PATH})
if(NOT USE_SYSTEM_CURL)
        if(NOT CURL_INCLUDE_PATH OR NOT LIB_PATH)
        message(ERROR "Your must define curl include path when not use system curl.")
        exit(1)
        else()
        include_directories(${CURL_INCLUDE_PATH})
        link_directories(${LIB_PATH})
        endif()
endif()
add_executable(${PROJECT_NAME} ${PROJECT_SOURCE_FILES})
set_property(TARGET ${PROJECT_NAME} PROPERTY C_STANDARD 99)
target_link_libraries(${PROJECT_NAME} curl)

其中需要指定三个变量：

• USE_SYSTEM_CURL：是否使用系统的curl 当在交叉编译时必须使用交叉编译toolchains提供的curl链接库。
• CURL_INCLUDE_PATH：指定make文件的 -i 参数 include目录。此目录为交叉编译toolchains提供的include目录
• LIB_PATH：指定交叉编译toolchains 提供的lib目录

使用linux编译目标文件

这里以小米路由器3g为例子，但其他的可以刷openwrt路由器也是可以的,具体的步骤如下

//下载小米路由器提供的toolchains
cd /root
wget http://bigota.miwifi.com/xiaoqiang/sdk/tools/package/sdk_package_r3p.zip
unzip sdk_package_r3p
mkdir bin && cd bin
git clone https://github.com/claw6148/EsDialerGD.git
cd EsDialerGD


vim CMakeLists.txt
//这里将我上面的CMakeLists.txt文本拷贝进去

vim config //在config文件中添加如下内容
#!/bin/bash
ROOTDIR="/root/sdk_package/"
toolchain="${ROOTDIR}toolchain"
CURL="${ROOTDIR}include/"
LIB="-Wl,--rpath-link ${ROOTDIR}lib"
LIBRARY="${ROOTDIR}lib/"
export CXX="${toolchain}/bin/arm-xiaomi-linux-uclibcgnueabi-g++"
export CC="${toolchain}/bin/mipsel-xiaomi-linux-uclibc-gcc-4.8.5"
mkdir build
cmake -D CURL_INCLUDE_PATH=${CURL} -D LIB_PATH=${LIBRARY} .
cd build && cmake --build ..
chmod a+x ./config
./config

接下来将编译好的EsDialerGD文件拷贝到路由器中，并加上守护进程。就可以实现自动认证上网。