无需教师端极域电子教室的反控制实现

大概是去年，有看到CSDN上面几位大佬提到过，抓数据包来用极域去反控制其他机房的学生电脑，但是写的其实还是不是太详细，有代码，我当时也没看懂，最近无聊就重新实操了一下，在这过程还发现了不少坑。

文章末尾奉上脱控与反控

首先老样子介绍一下软件：软件是极域电子教室V6.0 2016豪华版，具体版本号我没去看，现在学校机房大多数用的都是这个版本。

首先打开Wireshark来抓包看看：

不难发现，教师端的机器一直在朝224.50.50.42这个地址发送数据包，其中含义我们也不清楚，后来在网上找到了一篇网站是介绍这个极域电子教室工作流程的

接着我们来给学生机器执行一条远程命令试试，然后停止抓包

因为我们是针对一个机器来执行命令的，所以找到目标机器的IP地址：192.168.3.2，可以在Wireshark下面看到请求的执行文件名，前面还有一堆含义未知的数据，另外：数据包的长度建议只多不少，不然消息无法发送出去

我们去把十六进制数据复制下来，得到这些数据：
444d4f43000001006e03000053ca6c1aee108e419f4972f36d109c69204e0000c0a803fe610300006103000000020000000000000f0000000100000043003a005c00570069006e0