关于Dr.Com3.73多人上网的破解（二）

   背景：Dr.COM宽带上网认证客户端禁止单网卡代理、双网卡、宽带路由器共享上网。继前一个NAT解决问题后，再次对Dr.COM进行破解，借助室友的校园网帐号，实现了一台电脑当主机、多台电脑作为客户机共享上网。

　　步骤：
　　一、网线连接：
　　将主机和客户机的网线连接在同一台交换机或集线器上。路由器也可以当集线器用，方法是连接主机、客户机、校园网的网线均插在路由器的LAN口上。重庆教育学院校园网用户直接将主机、客户机网线插在寝室墙上的网线插孔上即可，省了集线器。

　　二、主机配置
　　1、下载 Sygate v4.5 破解版：
　　下载地址①：http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=1617735
　　下载地址②：http://rewinabc.googlepages.com/sygate4.5.rar

　　2、安装 Sygate v4.5 破解版：
　　

　　

　　3、选择服务器模式
　　

　　4、网络诊断成功后点击确定按钮
　　

　　5、如果装有杀毒软件，会提示是否允许写注册表，这时请选择允许。下图为卡巴斯基的提示。
　　

　　6、指定NAT网关IP。请注意：最好不要使用默认的192.168.0.1，因为当校园网内还有其他人使用sygate的默认网关IP时，就会导致IP冲突，使你的sygate无法启动。本例中为192.168.100.1
　　

　　7、暂时不注册，点击确定按钮完成sygate的安装。
　　

　　8、暂时不重启电脑，点击“否”。
　　

　　9、用sygate安装文件RAR压缩包“破解”目录下的salic.dll文件替换Sygate安装目录中的salic.dll文件。
　　

　　10、打开sygate，在主界面的菜单栏选择“帮助”→“注册”，序列号为(Serial:44D46441-3127CFBA，Code:BCF3D581)。
　　

　　11、在sygate主界面的菜单栏点击“工具”，选上“运行后最小化”和“开机时自动运行”两项。然后启动sygate服务。
　　

　　12、下载我修改过的“Dr.COM宽带认证客户端 V3.46”绿色版：
　　下载地址①：http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=1631101
　　下载地址②：p_w_upload/200705/dr.com_3.46.rar

　　（如果您无法使用V3.46版本，可用以下的Dr.COM客户端代替：）
　　（p_w_upload/200609/Dr.COM.rar）

　　13、“Dr.COM客户端 V3.46”分为两个版本，[自动获取服务器地址]版无须输入Dr.COM服务器端IP地址，可以自动获取，而[手工填写服务器地址]版需要输入Dr.COM服务器端IP地址，可根据自身情况选择不同的版本。手动、自动版本均支持中南民族大学校园网。将需要的版本解压缩到一个目录，双击“Dr.COM客户端.exe”即可打开“Dr.COM宽带认证客户端 V3.46”。你可以将该EXE文件在桌面创建一个快捷方式。
　　

　　14、安装“Dr.COM客户端 V3.46”的电脑作为主机，进行认证登录。其他电脑作为客户机通过该主机上网，客户机无须安装Dr.COM客户端。
　　


　　三、客户机配置
　　双击“本地连接”→“属性”，双击下拉列表中的“Internet 协议 (TCP/IP)”，配置客户机的IP地址。网关填主机上sygate设置的NAT网关IP，本例中为192.168.100.1，IP地址设置同一网段192.168.100.2至192.168.100.254中任何一个即可，子网掩码为255.255.255.0
　　

　　大功告成，破解了Dr.COM对共享上网的限制，多台电脑可以同时上网了。

　
附：一次Dr.COM宽带登录认证过程中的数据包分析（因时间有限，我没有继续往下研究。只要实现共享上网即可，而不想研究Dr.COM的网友也没必要去看。）

Dr.COM宽带登录认证的网络协议：UDP

1、客户端（59.68.11.XXX:61440）─→服务器端（192.168.8.68:61440）
数据包大小：20
数据包内容：
01 0F 67 01 01 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00

2、服务器端（192.168.8.68:61440）─→客户端（59.68.11.XXX:61440）
数据包大小：26
数据包内容：
02 0F 67 01 B1 89 15 00 00 00 01 00 AB 03 E8 F0
00 00 00 00 3B 44 0B 6D F0 00

3、客户端（59.68.11.XXX:61440）─→服务器端（192.168.8.68:61440）
数据包大小：328
数据包内容：
03 01 00 1C 15 70 CD EB 3B 2D A0 5C 8E 4D CF 0D
85 3B 16 CB 30 33 30 31 31 31 35 30 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 19 01 15 7D F3 2F FE FB
26 7B AE CF 1A D5 40 CC C4 5B 47 85 BD AD 4F E4
01 3B 44 0B 6D 00 00 00 00 00 00 00 00 00 00 00
00 57 9E 5B D1 A9 DE 97 B7 01 00 00 00 00 7A 79
34 33 33 31 32 36 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 D2 2A
9F 04 00 00 00 00 D0 43 DC DC 00 00 00 00 00 00
00 00 94 00 00 00 05 00 00 00 01 00 00 00 28 0A
00 00 02 00 00 00 53 65 72 76 69 63 65 20 50 61
63 6B 20 32 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 01 A1 02 0C C0 10 0C 3A 00 00
00 00 00 00 00 00 00 00

4、服务器端（192.168.8.68:61440）─→客户端（59.68.11.XXX:61440）
数据包大小：45
数据包内容：
04 00 00 05 15 48 23 00 00 C6 F5 43 00 FF FF FF
FF FF 00 00 00 00 00 44 72 63 6F C0 A8 08 44 AB
06 3B 44 0B 6D 01 6D B0 05 00 03 00 08

5、客户端（59.68.11.XXX:61440）─→服务器端（192.168.8.68:61440）
数据包大小：38
数据包内容：
FF 15 70 CD EB 3B 2D A0 5C 8E 4D CF 0D 85 3B 16
CB 00 00 00 44 72 63 6F C0 A8 08 44 AB 06 3B 44
0B 6D 01 6D 03 02

6、服务器端（192.168.8.68:61440）─→客户端（59.68.11.XXX:61440）
数据包大小：16
数据包内容：
07 01 10 00 06 00 03 02 7B DB DC 0B 3B 44 0B 6D

7、服务器端（192.168.8.68:61440）─→客户端（59.68.11.XXX:61440）
数据包大小：4
数据包内容：
4D 26 16 B3

8、客户端（59.68.11.XXX:61440）─→服务器端（192.168.8.68:61440）
数据包大小：36
数据包内容：
FE A2 01 5C 10 43 28 69 C6 E8 74 D3 74 36 41 5D
0D 2B D4 7F 44 72 63 6F C0 A8 08 44 AB 06 3B 44
0B 6D 01 6D