现在的位置: 首页 > 综合 > 正文

给出国的同学一点小惊喜(1)

2011年04月18日 ⁄ 综合 ⁄ 共 1214字 ⁄ 字号 评论关闭

申请基本上提交完了,每天干的事情就是检查申请状态和看主页上挂的流量统计。每看到多一个美国IP访问都好兴奋,同时好急躁:哎呀老师怎么还不联系我呀,是因为不满意吗?被照片吓到了吗?想想看其他同学一定也有这样的心理,于是就想着写个小程序伪装各种各样的美国IP访问其他同学的主页来给他们一点小惊喜~ :-D

一开始想着通过伪造IP头伪装IP,但稍微想一下就发觉有点难度。通过伪造IP头只能伪造网络层的IP包,可是TCP/IP协议是需要三次握手的。服务器发回的包都路由到错误的IP上去了,我连服务器的手都看不到,更别提握手了。而在没有收到服务器ACK+SYN包的情况下也不可能伪装ACK包完成三次握手,因为服务器SYN包的序列号不知道。如果通过一定的试探和预测的确有可能在一定概率下猜中服务器SYN包号,但这样的开发成本实在是太高了,所以这种方案只有放弃。

接下来比较容易想到的思路就是Proxy乐。好在网上Proxy的资源一抓一大把。写个小程序用美国Proxy不断访问同学网页不就好了吗?这个想法相当现实。开搞。

但是在用C#实现的时候遇到了困难。C#中进行网络连接最容易想到的自然是WebRequest类,不仅占用资源小,而且自带Proxy属性,直接指定就好。但写出来程序之后才发现完全没用。究其原因,是因为流量统计一般用的都是JavaScript脚本,需要执行一小段程序获取系统参数如系统版本,浏览器版本等等才能进行统计。但WebRequest只是把JavaScript脚本下载了下来,没有解释执行,自然就没有用了。

为了解决这个问题,比较直观的想法是:流量统计的原理必然是调用某些Web API,JS脚本的目的仅仅在于取参数,实质上的操作还是通过访问某个URL实现的。我对这个URL进行WebRequest不就结了。为了获取这个URL,需要分析这个JavaScript脚本。遗憾的是cnzz的脚本似乎经过了混淆…反正JS小白我看不太懂。没办法,只好用电脑算结果乐。把这个JS文件结尾加个alert(结果)再运行,得到一个地址。然后访问这个地址。唉…还是没反应…

蓦然反应过来,那我直接在C#通过某种方式运行JS脚本不就好了?笨死了。速度调用WinForm.WebBrowser控件开搞。成功~好了好了,写段几十行的小代码就可以给同学带来惊喜了~

这里面的几个教训是:

1. C#是一种傻瓜化的语言,应用的时候应该按照从高级到低级的顺序来思考,尽可能多的把任务交给.NET Framework来完成,别动不动就钻到最底层去。

2. 写程序的时候不要急躁,一步一步来,确认了第n步的成功再进行第(n + 1)步。否则会给调试带来很多不确定因素,欲速则不达。

3. 写程序的时候要确保一个完善畅通的信息反馈机制,保证自己知晓每一步是否成功非常关键,不可想当然假设某步肯定成功了。说不定这一步就是查了半天没查出来的障碍。

P.S. 其实好用的Proxy还是不好找的…sigh…

抱歉!评论已关闭.