ubuntu下 登陆电信“闪讯”的方法

1、新建一个C文件：snplugin.c

1. #include <stdio.h>
2. #include <stdlib.h>
3. #include <time.h>
4. #include <string.h>
5. #include <pppd/pppd.h>
6. #include <pppd/md5.h>
8. typedef unsigned char byte;
10. char pppd_version[] = VERSION;
12. static int is_name_modified = 0;
13. static char pwd[MAXSECRETLEN] = {0};
15. static option_t options[] = {
16. { "pwd", o_string, pwd,
17.    "pwd",
18.    OPT_STATIC, NULL, MAXSECRETLEN-1 },
19. { NULL }
20. };
22. void getPIN(byte *userName, byte *PIN) {
24. //var
25. int i;//循环变量
26. long timedivbyfive;//时间除以五
27. time_t timenow;//当前时间，从time()获得
28. byte RADIUS[16];//凑位字符
29. byte timeByte[4];//时间 div 5
30. byte beforeMD5[32];//时间 div 5+用户名+凑位
31. MD5_CTX md5;//MD5结构体
32. byte afterMD5[16];//MD5输出
33. byte MD501H[2]; //MD5前两位
34. byte MD501[3];
35. byte timeHash[4]; //时间div5经过第一次转后后的值
36. byte temp[32]; //第一次转换时所用的临时数组
37. byte PIN27[6]; //PIN的2到7位，由系统时间转换
39. //code
40. memcpy(RADIUS, "chongqingradius1", 16);
41. timenow = time(NULL);
42. timedivbyfive = timenow / 5;
44. for(i = 0; i < 4; i++)   {
45. timeByte[i] = (byte)(timedivbyfive >> (8 * (3 - i)) & 0xFF);
46. }
47. for(i = 0; i < 4; i++)   {
48. beforeMD5[i]= timeByte[i];
49. }
50. for(i = 4; i < 16; i++) {
51. beforeMD5[i] = userName[i-4];
52. }
53. for(i = 16; i < 32; i++){
54. beforeMD5[i] = RADIUS[i-16];
55. }
57. MD5_Init(&md5);
58. MD5_Update (&md5, beforeMD5, 32);
59. MD5_Final (afterMD5, &md5);
61. MD501H[0] = afterMD5[0] >> 4 & 0xF;
62. MD501H[1] = afterMD5[0] & 0xF;
64. sprintf(MD501,"%x%x",MD501H[0],MD501H[1]);
66. for(i = 0; i < 32; i++)   {
67. temp[i] = timeByte[(31 - i) / 8] & 1;
68. timeByte[(31 - i) / 8] = timeByte[(31 - i) / 8] >> 1;
69. }
71. for (i = 0; i < 4; i++)   {
72. timeHash[i] = temp[i] * 128 + temp[4 + i] * 64 + temp[8 + i]
73. * 32 + temp[12 + i] * 16 + temp[16 + i] * 8 + temp[20 + i]
74. * 4 + temp[24 + i] * 2 + temp[28 + i];
75. }
77. temp[1] = (timeHash[0] & 3) << 4;
78. temp[0] = (timeHash[0] >> 2) & 0x3F;
79. temp[2] = (timeHash[1] & 0xF) << 2;
80. temp[1] = (timeHash[1] >> 4 & 0xF) + temp[1];
81. temp[3] = timeHash[2] & 0x3F;
82. temp[2] = ((timeHash[2] >> 6) & 0x3) + temp[2];
83. temp[5] = (timeHash[3] & 3) << 4;
84. temp[4] = (timeHash[3] >> 2) & 0x3F;
86. for (i = 0; i < 6; i++)   {
87. PIN27[i] = temp[i] + 0x020;
88. if(PIN27[i]>=0x40) {
89. PIN27[i]++;
90. }
91. }
93. PIN[0] = '/r';
94. PIN[1] = '/n';
96. memcpy(PIN+2, PIN27, 6);
98. PIN[8] = MD501[0];
99. PIN[9] = MD501[1];
101. strcpy(PIN+10, userName); //与Cracker.rar里面的有点出入。原来的代码采用硬编码不适合杭电
102. }
104. static int pap_modifyusername(char *user, char* passwd)
105. {
106.        byte PIN[MAXSECRETLEN] = {0};
107. if (!is_name_modified) {
108.    getPIN(user, PIN);
109.    strcpy(user, PIN);
110.    is_name_modified = 1;
111. }
113. if (passwd != NULL) {
114.    strcpy(passwd, pwd);
115. }
116. return 1;
117. }
119. void plugin_init(void)
120. {
121. add_options(options);
122. pap_passwd_hook = pap_modifyusername;
123. }

2、在终端中运行如下2句命令：

1. gcc -c -O snplugin.c -fPIC
2. gcc -shared -o snplugin.so snplugin.

注：运行这两句命令之前，确认2点：

    （1）、是否安装了编译环境，没有的请先运行

1. sudo apt-get install build-essential autoconf automake1.9 cvs subversion

（2）、是否安装了ppp和ppp-devel，没有的可在新立得里搜索ppp得到，安装

 

3、接下来拷贝文件

64位系统：

1. cp snplugin.so /usr/lib64/pppd/2.4.4/

 

32位系统：

1. cp snplugin.so /usr/lib/pppd/2.4.4/

4、新建名为sxnet的文件，内容如下：

1. # /etc/ppp/peers/sxnet
2. plugin rp-pppoe.so
3. plugin snplugin.so
5. # network interface
6. eth0
8. #usepeerdns
9. #persist
10. debug
11. defaultroute
12. hide-password
13. noauth
14. nodetach

注：usepeerdns可有可无；persist可有可无；debug如果可以用了，可以注释掉；nodetach如果可以用了，请注释掉

 

5、终端运行：

1. sudo cp sxnet /etc/ppp/peers
2. sudo route add default dev ppp0

6、新建文件：ip-up.local内容如下

1. #!/bin/bash
2. route add default dev ppp0
3. #route add default dev $1

7、终端运行：

1. sudo cp ip-up.local /etc/ppp/
2. sudo chmod a+x /etc/ppp/ip-up.local

 

8、ok，接下就可以拨号上网了：

 

终端运行：

1. sudo pppd call sxnet name "这里填你的用户名" pwd "这里填密码"

 

以上方法已经在杭州电子大学测试成功