厺你骂的广东天翼校园网——网络技术交流之如何破解多设备验证

2,686 字，阅读时间 14 分。

宇宙级免责声明

• 仅供网络技术交流，不得用于盈利环境！
• 作者不提供任何技术服务，无论是有偿还是无偿！
• 我是墙头草、投降主义、见风就倒：上面给压力了立马删、侵权立马删
• 并未违反任何的法律法规或规则，不入侵其他计算机
• 这都是一些形而上学的东西，虚构的！如有雷同，纯属巧合！

现有问题

我来自于广州某偏僻地区的本科学校，我们学校的宽带是和电信独家运营不可私自拉线，必须结合电信的校园卡使用。资费方面是 60每月，下行是 100 Mbps 上行是 50Mbps 。使用客户端登录，不得使用网页端登陆

律师反驳，运营商和学校利用其对学生宿舍的天然垄断来谋取暴利，侵害了学生作为消费者所享有的公平交易权、选择权。

多设备检测原理

为什么我们在 Windows 电脑上打开热点时候会发生如图的情况呢？¹

发现在 Windows 进程列表中存在一个名为 ”ESurfingSrv“ 的进程，经分析，发现该进程一直在读取网卡信息。原来一旦开启热点就会生成一个虚拟网卡，该作者修改组册表从而实现了将虚拟网卡被误认为物理网卡从而将校园网破解。可惜的是不足半年该方法已失效。但我认为我的方法几乎无法被预防。因为我不改写所有的软件，只通过添加两个外置设备的方法。来破解多设备认证：原理就是网络桥接技术

天翼校园网的建设方案是一家名为广州海晟科技有限公司设计的²

目前的技术³

• 旧版本客户端——早已封锁
• 第三方登陆器——几位作者已毕业，无人维护已失效
• 端口绕行——未尝试但较为困难
• 伪装已认证设备——违规
• 爆破校园网后台——不仅违规而且违法！
• IPv6 流量转发偷跑——可惜我们学校不支持IPV6

为什么要走寻常路？

以前各位大佬都是在基于 Windows 系统下运行的。但是相对来说 Windows 系统更加成熟，检测手段更加丰富。而因为Linux系统使用人数少，加之中国电信的傲慢，所以 Linux 系统的拨号程序维护投入就少，所以用户就更容易绕过他的的检测手段。那我们为什么不使用 Linux 操作系统呢？ 他占用的内存，性能更少，更有利于高效运行天翼校园的拨号程序

设备情况

Dell Wyse 3040 价格约为 100

• CPU: Intel Cherry Trail x5 Z-8350（1.44 GHz 四核 X86 架构）(CPU-Z Benchmark 多核分只有250，单核分只有 67)
• GPU：内置图形控制器，支持双显示器，60Hz 时最高 2560 x 1600 x 30 分辨率
• 运行内存：2 GB DDR3L 1600 MHz，焊接
• 储存：8 GB/16G eMMC 闪存芯片，焊接 （我的是 8GB ）
• 网络：LAN、10/100/1000 Base-T 以太网 WLAN+BT 组合模块：Azurewave AW-CM389MA 搭配 Marvell 8897 芯片，M.2 2230 (SDIOinterface)（可选）
• 前面板：3.5mm 音频通用插孔、1 USB 2.0、1 USB 3.0（从左到右）
• 后面板：5V 电源接口、2 个 DP、 两个 USB2.0（堆叠式）、RJ-45 1 Gbps⁴
• 尺寸与重量：1. 高：27.94 mm （1.1“） | 2. 宽：101.6 mm （4“） | 3. 深：101.6 mm （4“）｜  重量：0.24千克（0.53磅）

USB 2.5G 网卡 价格约为35

基于RTL8156B

负载情况

占用可以说是相当低了 Wyse 3040 这个 2G 内存的小玩意儿占用竟然只有 60% 左右 而且我安装的可是是 Kali Linux 操作系统啊

8G EMMC 安装Kali（过程中只保留 kali 的核心部分非常的精简）之后，空间还有很大剩余

标准操作流程：

给 wyse 3040安装 kali linux 系统

准备准备 32G 及以上U盘使用 Ventoy 部署启动盘 并且下载 kali linux X86 安装包

Ventoy 是一款开源工具，用于创建可引导的 USB 驱动器，支持 ISO/WIM/IMG/VHD(x)/EFI 文件格式。
使用 Ventoy，您无需反复格式化磁盘，只需将 ISO/WIM/IMG/VHD(x)/EFI 文件复制到 USB 驱动器，即可直接启动。
您可以同时复制多个文件，ventoy 将提供一个启动菜单供您选择（ 截图 ）。
您还可以在本地磁盘中浏览 ISO/WIM/IMG/VHD(x)/EFI 文件并引导它们。
x86 传统 BIOS、IA32 UEFI、x86_64 UEFI、ARM64 UEFI 和 MIPS64EL UEFI 均以相同方式获得支持。
支持大多数操作系统类型（Windows/WinPE/Linux/ChromeOS/Unix/VMware/Xen…）

Kali Linux 是一款基于 Debian 的开源 Linux 发行版，专为各类信息安全任务而设计，包括渗透测试、安全研究、计算机取证和逆向工程。

然后安装最精简系统，为了后续的运维（而且身旁也没有鼠标），建议安装上 XRDP 远程控制和开启 SSH⁵

XRDP是 一种开源的远程桌面协议（RDP）实现方案，允许用户通过微软远程桌面客户端等工具，从非 Windows 操作系统（主要为 Linux）远程访问图形界面 。 它充当服务器，使用户能够从任何地方连接到具有图形桌面环境的计算机，这对于无需亲临现场即可远程管理服务器非常有用。 xrdp 提供安全加密的连接，兼容多种客户端和协议，如 FreeRDP 和 rdesktop

sudo apt update 
sudo apt install xrdp
xrdp -version
sudo systemctl start xrdp   
sudo systemctl enable xrdp   
sudo systemctl start ssh
sudo systemctl enable ssh 

安装 天翼校园客户端

问题是他的官网并没有 Linux 系统版的软件啊？我们怎么去找呢，难不成 Linux 系统就是用不了了吗？当然有解决办法了不然怎么说世界是 E 人的世界呢？原来一问客服啊他就发我了

下载 Linux 版客户端

http://zsteduapp.10000.gd.cn/More/linuxDownLoad/linuxDownLoad.html

拨号

./ESurfingSvr 账号 密码

🧵配置有线网络共享（目的是为了后续连接路由器如果，不连接路由器，仅仅以自带的无线网卡作为共享，可以节省成本）

1. 打开设置，然后打开高级网络配置
2. 选择新建 > 选择「以太网」
3. 设备选择 eth1（后加的 USB 网卡）
4. 然后选择 IPv4 设置
5. 方法选择「与其它计算机共享」
6. 然后将设置好的共享网络的网线接到路由器的 WAN 口然后 配置好路由器直接就可以连接 WI-FI 上网了/或者连接电脑上网

配置无线网络共享（直接把小主机当路由器发射 WI-FI 信号）这样 只需两条线（电源线，学校网线）就可以成功运行多设备

拓展阅读

1. Bilibili 专栏：戴尔Wyse3040折腾（踩坑）指南
2. Chiphell TDP 2w AIO，硬改Dell Wyse 3040边缘服务器

1. bilibili天翼校园共享工具 EShareTool 原理解析(手动修改在P2喔) ↩︎
2. 天翼校园网建设方案 ↩︎
3. 几种绕过校园网开热点限制的方法 ↩︎
4. Dell Wyse 3040瘦客户端用户指南 ↩︎
5. Ubuntu 使用 XRDP 实现远程桌面连接 ↩︎