RG100A-AA武汉E信破解 求帮忙

18071454908

本人有个RG100A-AA，OP是是最新的，就是WINCP进去 ，看看PPPD是2.4.5版本的
现在在研究如何破解武汉E信，可是对于如何生成.SO文件还不熟练
现在求救大神们帮我编译一个sxplugin.c 的sxplugin.so 文件
sxplugin.c源码如下 ，已经修改：

1. #include <stdio.h>
   
2. #include <stdlib.h>
   
3. #include <time.h>
   
4. #include <string.h>
   
5. #include <pppd/pppd.h>
   
6. #include <pppd/md5.h>
   
7. 
   
8. typedef unsigned char byte;
   
9. 
   
10. char pppd_version[] = "2.4.5";
    
11. 
    
12. static char saveuser[MAXNAMELEN] = {0};
    
13. static char savepwd[MAXSECRETLEN] = {0};
    
14. 
    
15. static void getPIN(byte *userName, byte *PIN)
    
16. {
    
17.     int i,j;//循环变量
    
18.     long timedivbyfive;//时间除以五
    
19.     time_t timenow;//当前时间，从time()获得
    
20.     byte RADIUS[17];//凑位字符,16char+'\0'
    
21.     byte timeByte[4];//时间 div 5
    
22.     MD5_CTX md5;//MD5结构体
    
23.     byte afterMD5[16];//MD5输出
    
24.     byte MD501H[2]; //MD5前两位
    
25.     byte MD501[3];
    
26.     byte timeHash[4]; //时间div5经过第一次转后后的值
    
27.     byte temp[32]; //第一次转换时所用的临时数组
    
28.     byte PIN27[6]; //PIN的2到7位，由系统时间转换
    
29. 
    
30.     //code
    
31.     info("sxplugin : using whxinliradius002");
    
32.     strcpy(RADIUS, "whxinliradius002");
    
33.     timenow = time(NULL);
    
34.     info("-------------------------------------");
    
35.     info("timenow(Hex)=%x\n",timenow);//这里是debug测试用的，你把这个时间输入到PC版的拨号器，就能够和真正的账号进行对比
    
36.     timedivbyfive = timenow / 5;
    
37.   
    
38.     for(i = 0; i < 4; i++) {
    
39.         timeByte[i] = (byte)(timedivbyfive >> (8 * (3 - i)) & 0xFF);
    
40.     }
    
41.     //beforeMD5
    
42.     info("Begin : beforeMD5");
    
43.     //byte* beforeMD5=malloc(strlen(timeByte)+strlen(userName)+strlen(RADIUS)+1);//beforeMD5={时间加密}+{用户}+{RADIUS}+'\0';
    
44.     byte beforeMD5[32]={0};
    
45.     //memcpy(beforeMD5,timeByte,4);//{时间加密}，这个memcpy不知道为什么在有的包上不能用，所以我换成sprintf了
    
46.     sprintf(beforeMD5,"%c%c%c%c",timeByte[0],timeByte[1],timeByte[2],timeByte[3]);
    
47.     info("1.<%s>",beforeMD5);
    
48.     strcat(beforeMD5,userName);//{用户}
    
49.     info("2.<%s>",beforeMD5);
    
50.     strcat(beforeMD5,RADIUS);//{RADIUS}+'\0'
    
51.     info("3.<%s>",beforeMD5);
    
52.     info("4.length=<%d>",strlen(beforeMD5));//理论为31
    
53.     info("End : beforeMD5");
    
54.     //afterMD5
    
55.     info("Begin : afterMD5");
    
56.     MD5_Init(&md5);
    
57.     MD5_Update (&md5, beforeMD5, strlen(beforeMD5));
    
58.     MD5_Final (afterMD5, &md5);//生成16位的md5
    
59.     //info("1.Md516(Hex)=<_>");
    
60.     MD501H[0] = afterMD5[0] >>4& 0xF;//计算32位的第一位
    
61.     MD501H[1] = afterMD5[0] & 0xF;//计算32位的第二位
    
62.     info("2.MD5use_1=<%2x>",MD501H[0] );
    
63.     info("3.MD5use_2=<%2x>",MD501H[1] );
    
64.     info("End : afterMD5");
    
65.     sprintf(MD501,"%x%x",MD501H[0],MD501H[1]);
    
66.     //PIN27
    
67.     for(i = 0; i < 32; i++) {
    
68.         temp[i] = timeByte[(31 - i) / 8] & 1;
    
69.         timeByte[(31 - i) / 8] = timeByte[(31 - i) / 8] >> 1;
    
70.     }
    
71. 
    
72.     for (i = 0; i < 4; i++) {
    
73.         timeHash[i] = temp[i] * 128 + temp[4 + i] * 64 + temp[8 + i]
    
74.             * 32 + temp[12 + i] * 16 + temp[16 + i] * 8 + temp[20 + i]
    
75.             * 4 + temp[24 + i] * 2 + temp[28 + i];
    
76.     }
    
77. 
    
78.     temp[1] = (timeHash[0] & 3) << 4;
    
79.     temp[0] = (timeHash[0] >> 2) & 0x3F;
    
80.     temp[2] = (timeHash[1] & 0xF) << 2;
    
81.     temp[1] = (timeHash[1] >> 4 & 0xF) + temp[1];
    
82.     temp[3] = timeHash[2] & 0x3F;
    
83.     temp[2] = ((timeHash[2] >> 6) & 0x3) + temp[2];
    
84.     temp[5] = (timeHash[3] & 3) << 4;
    
85.     temp[4] = (timeHash[3] >> 2) & 0x3F;
    
86. 
    
87.     for (i = 0; i < 6; i++) {
    
88.         PIN27[i] = temp[i] + 0x020;
    
89.         if(PIN27[i]>=0x40) {
    
90.             PIN27[i]++;
    
91.         }
    
92.     }
    
93.     //PIN,2+6+2+11,realname
    
94.     PIN[0] = '\r';//R,N
    
95.     PIN[1] = '\n';
    
96. 
    
97.     memcpy(PIN+2, PIN27, 6);
    
98. 
    
99.     PIN[8] = MD501[0];
    
100.     PIN[9] = MD501[1];
     
101. 
     
102.     strcpy(PIN+10, userName);//
     
103.     info("username=<%s>",PIN);
     
104.     info("-------------------------------------");
     
105. }
     
106. 
     
107. static int pap_modifyusername(char *user, char* passwd)
     
108. {
     
109.     byte PIN[MAXSECRETLEN] = {0};
     
110.     getPIN(saveuser, PIN);
     
111.     strcpy(user, PIN);
     
112.     info("sxplugin : user  is <%s> ",user);
     
113. }
     
114. 
     
115. static int check(){
     
116.     return 1;
     
117. }
     
118. 
     
119. void plugin_init(void)
     
120. {
     
121.     info("sxplugin : init");
     
122.     strcpy(saveuser,user);
     
123.     strcpy(savepwd,passwd);
     
124.     pap_modifyusername(user, saveuser);//(21,11)
     
125.     info("sxplugin : passwd loaded");
     
126.     pap_check_hook=check;
     
127.     chap_check_hook=check;
     
128. }
     

复制代码

18071454908

不要沉！！！求救大神们！！

964035697

E信是什么？

yekonga

我也在武汉，最近也在研究这个，你的RADIUS值是反编译MAC版的netkeeper得到的？

yekonga

楼主，你的RADIUS值是自己瞎编的吧！！