為你的QQ造一個SOCK5 PROXY(Gcc篇)之二

天云上人

  作者: 趙氏軟體(http://chiosoft.51.net)
9 b& W) Y7 }5 D8 U0 G0 OE-mail: chiosoft@163.net
※轉貼請注明出處※
; P+ N, b, ]1 U! ^0 w

本文以QQ為對像,教你如何寫一個SOCK5 PROXY
6 @3 }3 D! R& ~/ a) a6 W本章主要介紹Launch_TCP()的工作原理

9 N. y3 {# i2 z2 Z, Y2 g一、握手過程
===================
2 E6 `3 j! e! a8 R0 ~+ p先看看Proxy的輸出結果:
% ~# M) A# ^! m( `. P2 n9 l

< TCP/IP Session - START >

9 R5 F- }6 b' t) ^% E( JRECV ==> 3 bytes: (0x5)(0x1)(0x0)
3 Z0 R/ q2 B: rSEND ==> 2 bytes: (0x5)(0x0)
5 u& T" M/ |* @& v( B- O! P; q$ ?
RECV ==> 10 bytes: (0x5)(0x3)(0x0)(0x1)(0x0)(0x0)(0x0)(0x0)(0x6)(0x32)
SEND ==> 10 bytes: (0x5)(0x0)(0x0)(0x1)(0x7f)(0x0)(0x0)(0x1)(0x22)(0x6b)

/ K% F! }/ Q+ W: {+ y) z5 v* V' V< TCP/IP Session - END >
) \# ^; v$ a3 n4 o0 E


如果不需要身份驗證的話,SOCK5 PROXY和客戶端的握手過程只有四句,
由於SOCK5協議包括很多內容,這裏只對本例中所用到的部份作出說明,
餘者可參考rfc1928.txt

以下逐句分析:
1. 第一句,客戶端→PROXY
　　(0x5)版本號
　　(0x1)代表有1 byte的資料
　　(0x0)登入模式,0x0代表不用身份驗證,0x2代表需要usrname/password
; v2 j& L7 H9 H* p
* `1 L/ }  _' c4 T! T+ F2. 第二句,PROXY→客戶端
: M% b0 x. h2 k: ^1 K　　(0x5)版本號
; J, d, S1 b5 g3 {　　(0x0)成功
/ @9 V+ N  F+ k4 w, Q5 u
2 W" C, s& U8 `$ S- \& Y3. 第三句,客戶端→PROXY
0 ~3 d$ U# p2 i2 O9 G9 f% s+ i$ Y　　(0x5)版本號
% H5 y- G3 j+ {6 ?. S+ R, e　　(0x3)要求使用的協議類型,0x3代表UDP
　　(0x0)保留字
% z# ]+ q5 t5 w. {　　(0x1)地址類型,0x1代表IPv4,0x3代表Domain name,0x4代表IPv6
　　(0x0)(0x0)(0x0)(0x0)這4個bytes代表客戶端的地址
　　(0x6)(0x32)客戶端用作UDP傳輸的端口號
! h& s# H) U( P* \& I0 q* }
4. 第四句,PROXY→客戶端
　　(0x5)版本號
　　(0x0)成功
　　(0x0)保留字
5 K9 f' x( A' t% X7 d　　(0x1)地址類型
" v6 y# D8 G- \3 l$ y$ O  h　　PROXY提供的UDP SOCKET地址和端口號,一定要準確無誤,客戶端需要連接到這個地址.
　　(0x7f)(0x0)(0x0)(0x1)
　　(0x22)(0x6b)
& k  M+ w( `" O3 y
●註:如果地址類型為Domain name(0x3)的話,第1 byte是域名長度,之後n bytes就是地址
& Y: e0 b- A$ N0 M3 _# A+ q1 ^
; o. e; ]' W( ]3 \; m& U9 }3 t8 v
9 R: K2 F/ s$ R. p2 c$ l6 z. A
" D  r7 e  h. e0 t$ ?二、源代碼
===================

0 N2 _3 k# E$ z& h- P
void Launch_TCP( int service_port, const char *udp_proxy_ip, int udp_proxy_port, short *clt_udp_port )
( M9 I- }: L9 l2 H4 J( w{
      //port is NOT network orders

' p; Z5 Z, X0 [0 L6 X; X/ P1 s       struct sockaddr_in servaddr,clientaddr;
      int clientlen;
" ~6 P4 v3 Z; h# ^5 o9 }1 g       int listenfd, connfd;
) o- Z$ a# z0 o. G5 g+ f5 \       int n;
8 u  K# o& l" u- q8 m
      //定義socket, bind, listen, accept,關於這些操作的資料太多了,不詳述
      memset(&servaddr, 0, sizeof(servaddr));
      servaddr.sin_family = AF_INET;
& M  p- P4 _" N/ x) E- _3 k       servaddr.sin_port = htons(service_port);
; Z/ d2 j$ n+ ~7 R9 R8 Y       servaddr.sin_addr.s_addr = htonl(INADDR_ANY);
  d6 a) Y" T: ?0 [( f  y
      listenfd = socket(AF_INET, SOCK_STREAM, 0);
      if(listenfd < 0) {
& `/ J! M! {  @! {8 w              p_error("socket error");
             exit(-1);
      }
* P8 N- r6 S3 f4 F3 ]
      if( bind(listenfd, (struct sockaddr *)&servaddr, sizeof(servaddr)) < 0 ) {
             p_error("bind error");
             exit(-1);
7 n5 o7 p/ N0 A1 r2 I$ y( T       }
, O3 @/ e: d5 g, a! T8 ^2 o       
      if( listen(listenfd, 5) < 0 ) {
# H- v- k0 t0 p              p_error("listen error");
             exit(-1);
      }

      connfd = accept( listenfd, (struct sockaddr *)&clientaddr, &clientlen );
" k- w1 {" C2 G) N; F8 w       if( connfd < 0 ) {
             p_error("accept error");
             exit(-1);
4 F+ n- A; t% w       }
2 E- L( ]! _) A) e5 ]8 w$ [
6 y) K9 R1 x. M; X1 l, L       printf("< TCP/IP Session - START >\n\n");
+ y2 j/ K6 x4 z6 W: M  S
8 X: b1 a% x" Z+ h8 J- {- P  Z4 ?       //接受第一句請求
( ~- R' m: Q2 Q- X       n = recv( connfd, buf, BUFSZ, 0 );
      debug_showbin( buf, n, "RECV", "\n" );

      //目前我們只支持無身份驗證的請求,即"05 01 00"
) W0 v7 ]: {2 u: Y1 u$ y+ N       if( buf[0]==0x5 && buf[1]==0x1 && buf[2]==0x0) {
             buf[0] = 0x5;
             buf[1] = 0x0;

             //返回"05 00",代表成功
             send( connfd, buf, 2, 0 );
             debug_showbin( buf, 2, "SEND", "\n\n" );
) ?7 M; s$ w3 D* {7 ?       } else {
             p_error("Session ERROR!\n");
             exit(-1);
      }

      //接受第二句請求
) ^$ y3 [# K: T4 z* u       n = recv( connfd, buf, BUFSZ, 0 );
0 H" ]9 v# k% U- S  [7 A       debug_showbin( buf, n, "RECV", "\n" );

      //只處理UDP請求(0x03)
/ u4 k" Z; b+ p$ {7 D/ ?5 R       if( buf[0]==0x5 && buf[1]==0x3 ) {       //Client request a UDP Proxy
" M& l6 p+ v% Z6 \$ C+ O- ]
             short udp_port;
             long udp_ip;
* T/ i  J' O' W  G3 s6 }4 }
             //提取並儲存客戶端的UDP端口號
  o" e" T5 }9 b              int seg=4;
+ N: k: A2 |2 Q# L* p9 ?( o              if( buf[3] == 0x3 )
( T' Q' o: ?; w                     seg = buf[4]+1;
" ^* h' f6 B) g2 \) v              memcpy( clt_udp_port, &buf[4+seg], 2 );
             *clt_udp_port = ntohs( *clt_udp_port );
) i; d& e# E. G+ x6 R- k# r
             buf[0] = 0x5;
" p+ `6 a% x" K              buf[1] = 0x0;
: n% P/ h6 |6 t( R4 I4 A+ r' b! s              buf[2] = 0x0;
             buf[3] = 0x1;
2 B9 T: v& E6 t" v
             //把本機UDP SOCKET的IP和PORT返回給QQ
             udp_ip = inet_addr( udp_proxy_ip );
             udp_port = htons( udp_proxy_port );
             memcpy( &buf[4], &udp_ip, 4 );
$ m8 z. l2 q- ^+ H              memcpy( &buf[8], &udp_port, 2 );

% Q7 q/ H7 N& u( x$ q              send(connfd, buf, 10, 0 );
1 z0 z8 B! d$ L4 ?* X9 k! t& z              debug_showbin( buf, 10, "SEND", "\n\n" );
; Z; n) h8 X6 D       } else {
9 ^  _3 R7 N# N- E( d1 M: G              p_error("Session ERROR: Client doesn't need a UDP Proxy!\n");
             exit(-1);
: {" M0 v& x, H! ^# ?0 C2 U3 m* O       }
! B$ A$ @8 x: \( j4 f
      //握手過程完成
, S2 O4 j, ^( e7 G9 ?       close(connfd);
5 s; ^% y/ a5 ^4 w" I4 [' S       close(listenfd);
4 Y+ W. O% \! h# ?7 ]  q       
      printf("< TCP/IP Session - END >\n\n");
}
/ @7 y1 r4 C- l/ M


7 Q' z& ^0 O' [
三、測試
) S6 b, d% g# m* O9 g2 K6 e( e===================
1.現在可以先把程序編譯,運行後程序將會在accept()這句搪塞,直至有請求連入.
. y, v1 R0 ~& B+ F
$ l) }" q: D- \2 t2.打開QQ,在[系統參數->網絡設置]中選取使用SOCK5代理,在地址欄填入127.0.0.1或localhost,端口填8888,切記要把用戶名和密碼欄清空,因我們的程序只能處理無身份驗證的請求(即握手的第一句為"05 01 00"),如果用戶名和密碼欄不為空的話,QQ將會發送"05 01 02"至Proxy.
' X) ^# Y& b% J- ]
/ n4 K) @# z, e0 J3.按一下[測試],看看成不成功,再自己研究一下握手的內容