我想问下你们有没有研究过gswifi固件

kamis***

我之前也有过提取gswifi固件里面的防检测插件的想法，就算不提取固件，弄清楚防检测原理也行，无奈固件做了反编译加密，但是通过上级路由抓包gswifi路由器发送的数据包可以大致推测破解原理。我通过分析数据包特征发现，数据包的ttl值通过gswifi路由器会被设置为初始值，正常的路由器会对数据包的ttl值减一，其次是IPID值，全部为一个统一值。 在高级防检测功能里的服务器提供商，我选择中国联通发现qq,微信，哔哩哔哩，等需要登录的app无法使用，哔哩哔哩那个很有意思，http协议无法播放，启用了https协议就能播放了，此外HTTP协议的网页也无法访问，但是选择中国电信和中国移动没有发现此类问题。最后我检测了udp时间戳，经过gswifi路由器的upd协议时钟全部被调制同步，gswifi路由器肯定在运行一个udp时钟服务器，统一了每一台主机的网络时钟。

kamis***

我推测gswifi固件破解校园网实现过程有以下几点。

kamis***

1.ttl值伪装，数据包经过gswifi路由器，ttl值被设置为初始值。防止学校服务器检查到多个ttl值判断为共享上网。 2.IPID值伪装，gswifi路由器会修改数据包IPID值全部统一，windows网络协议栈一台主机的ipid值是连续的，如果检测到ipid值跳跃，说明有网络共享行为。 3.gswifi路由器会对未加密协议的流量进行加密走代理，比如http协议，防止学校服务器对明文数据包分析出设备信息，如果分析到多个含有不同设备的数据包，则判断为共享上网。我曾经用路由器对所有流量走服务器代理，成功破解了校园网。前提是你得在学校外面有一台有固定ip的服务器，可以租一台阿里云服务器。 4.gswifi路由器里面运行了一个upd时钟服务器，统一了各台主机的网站时钟，防止学校服务器检测到网络时间偏移，判断为共享上网。      这些功能通过开发一个openwrtrouter插件完全能够实现，但是得有大佬去做。在基于以上破解功能的同时，实现校园网认证功能，比如锐捷，闪讯等认证。至于实现未加密流量加密功能，完全可以走v贰瑞或者乳酸菌饮料代理，它们搭建起来不困难，一台中国的阿里云服务器就能实现。原理很简单，几十块钱的路由器被他们卖到几百，简直卧槽。

a1585***

这从层分析了数据啊，我还想这个拨号器来着，看来即使写了拨号器也不能共享网络

wuqua***

TKHai 发表于 2019-11-27 15:22
gswifi这个很有意思，两台完全一样的路由器一台硬改了gswifi可以正常用，改动只发现闪存被取下过，并没有更 ...

好兄弟能不能教一下，我深受校园网困扰。

czzz***

TKHai 发表于 2020-1-8 01:45
这几天有空又折腾了一下，基本搞清楚了整个流程。gswif固件启动先检查闪存opt分区内容，不通过直接重启，然 ...

大佬现在搞出来了吗？

雨宫***

这个固件是干嘛的啊。是免费使用校园网，还是说只是解除终端设备数量限制，每个月还得交网费。如果只是解除终端设备数量限制，那淘宝上的那些所谓的破解路由器也太贵了。

a1585***

雨宫莲2333 发表于 2022-3-15 11:27
这个固件是干嘛的啊。是免费使用校园网，还是说只是解除终端设备数量限制，每个月还得交网费。如果只是解除 ...

固件是解除终端设备数量限制的

ip***

雨宫莲2333 发表于 2022-3-15 11:27
这个固件是干嘛的啊。是免费使用校园网，还是说只是解除终端设备数量限制，每个月还得交网费。如果只是解除 ...

就是感觉很坑，只是破解了共享网络，不过归根到底还是运营商坑，要是运营商允许一个账号多设备上网，他们就直接失业了

hen***

kamisamana 发表于 2020-9-23 21:15
1.ttl值伪装，数据包经过gswifi路由器，ttl值被设置为初始值。防止学校服务器检查到多个ttl值判断为共享上 ...

搞清楚原理就好弄了啊，说不定这个公司的人就是原来限制网络公司的人出来干的。不过人家知道秘辛，可以找人写代码实现。