免流系列教程四

作者:执念     发布于「各类教程 / 技巧教程」 - 执念阁

免流系列教程四-执念阁
标签:
2017-08-22 分类:各类教程 / 技巧教程 阅读(341) 评论(0) 百度已收录
当前位置:执念阁 > 技巧教程 > 各类教程 > 正文
赞(0) 打赏
执念

作者:执念

执念阁博主,一个醉心网络的小白!

手机扫码查看

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!

摘要: 免流系列教程四 ...

免流系列教程四

 

 

附加一篇给你们 我分析这模式是怎么写的

很久没出教程了 但愿大家看得懂

下面我去妖火网下了一个广州的模式我先贴出来,模式如下:

# [广州移动] 格调③版本
#设定模块
uid=3004; 
mode=wap; 
daemon=on; 
worker_proc=1; 
dns_tcp=http; 
listen_port=65080; 
dns_listen_port=65053; 
dns_url=”119.29.29.29″;
#HTTP模块
http_port=80; 
http_ip=10.0.0.172; 
http_del=”X-Online-Host,Host”; 
http_first=”[M] [U] [V]\n\thttp://[H]\rHost:[H]\r\nHost: rd.go.10086.cn\r\n”;
#HTTPS模块
https_connect=on;
https_port=80;
https_ip=10.0.0.172;
https_del=”X-Online-Host,Host”;
https_first=”CONNECT / \nrd.go.10086.cn HTTP/1.0\n\thttp://[H]\rHost:[H]\nHost: rd.go.10086.cn\n”;

 

这里要分析的是什么大家都应该知道 ,我们先分析http的代码

“[M] [U] [V]\n\thttp://[H]\rHost:[H]\r\nHost: rd.go.10086.cn\r\n”;

从这个模式里面可以看到一个地区的机制,不懂的先去温习我的贴子,机制分析。

从这个模式我可以知道广州的机制是在双h的情况下,检测第一个h

为什么呢?很简单首先我们可以吧这个模式拆分以n为代码拆分那就能分为

[M] [U] [V]

\thttp://[H]\rHost:[H]\r

Host: rd.go.10086.cn\r

首先[M] [U] [V]这个是首头

这个大家都懂吧,首头为空,这个不用多说

下面是重点

\thttp://[H]\rHost:[H]\r

为什么这里是一段呢?我前面的文章说过\n是换行\r在收费系统检测为*

在上网检测为换行,这就产生了为什么伪装能上网和免流。

而且我说过为什么最好在真实的H上伪装,因为这样免流效果最好。

那么这段在上网检测为

空格http://[H]换行Host:[H]换行

而在收费检测系统里面检测到的却是

空格http://[H]*Host:[H]*

所以检测系统检测的时候是查不到这个真实H的,因为不是完整的Host:[H]

所以跳过这段直接检测最后的

Host: rd.go.10086.cn\r

所以收费系统不去收费

而在\thttp://[H]\rHost:[H]\r中这个\thttp://[H]\r被视为伪装代码

为什么呢?因为没有\n所以整个\thttp://[H]\r就是个伪装代码

因为在检测系统和收费的不同所以出现免流情况

要是上面还看不懂的话可以看下面的检测

[M] [U] [V]换行空格http://[H]换行Host:[H]换行换行Host: rd.go.10086.cn换行换行

客观点看就是

[M] [U] [V] 

    http://[H]

Host:[H]                               上网检测第一个h机制所以能上网,下面的那个h就不管了

Host: rd.go.10086.cn

而在收费检测的为

[M] [U] [V]换行空格http://[H]*Host:[H]*换行Host: rd.go.10086.cn*换行

客观点看就是

[M] [U] [V]

    http://[H]*Host:[H]*       检测不到Host 所以跳过

Host: rd.go.10086.cn*       检测到Host了但是是rd.go.10086.cn

看到没有这就是差别  所以为什么能免为什么要检测机制

都是有其中的道理的


那么https的分析呢?其实都一样,我就不多说了直接上检测差别

在上网检测的是

CONNECT / 换行rd.go.10086.cn HTTP/1.0换行空格http://[H]换行Host:[H]换行Host: rd.go.10086.cn换行

客观点看就是

CONNECT /

rd.go.10086.cn HTTP/1.0     垃圾信息

    http://[H]                             垃圾信息

Host:[H]                                   检测到H能上网 

Host: rd.go.10086.cn               不管了

那收费系统的检测是

CONNECT / 换行rd.go.10086.cn HTTP/1.0换行空格http://[H]*Host:[H]换行Host: rd.go.10086.cn换行

客观点看就是

CONNECT /

rd.go.10086.cn HTTP/1.0

    http://[H]*Host:[H]

Host: rd.go.10086.cn

 

                                                                                                                                                                                       本文转载自凌霄阁(www.lingxiaog.com

 

分享到:
版权说明

作者:执念, 转载或复制请以 超链接形式 并注明出处 执念阁
原文地址:《免流系列教程四》 发布于2017-08-22

评论 抢沙发

8 + 8 =


免流系列教程四

长按图片转发给朋友

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

这绝对不是广告!

执念阁—垃圾评论说明

垃圾评论层出不穷,所有资源都是免费分享,欠你的了,不喜欢,抱歉,这里不欢迎你,你不要来。希望这里能给你优质资源,也希望你尊重我劳动成果!谢谢!

封禁说明

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录