神矛操作手册.docVIP

神 矛 操 作 手 册 神 矛 工 作 室 目 录 1. 前言 1 2. 功能概述 2 固定模式 2 随机模式 2 3. 功能设置 3 软件安装 3 神矛卸载 3 软件设置 4 4. 操作方法 4 固定模式服务 4 随即模式服务 5 软件自启动 6 取消功能 7 5. 附录 7 前言 大家共享上网，一般都是用路由器作NAT、NAPT方式的IP地址转换，把多个内网地址转换成一个公网IP地址。 路由器或者代理只是对IP地址作了转换，从外部来看是看不出来与普通的IP包有什么不同的，那么是如何检测到的呢，用IP协议构建的互联网，一共有5层结构，电信能获取得只能是第三层到第五层，至于网上有TX说的什么伪造MAC地址的办法肯定不行，MAC地址出了路由器就被重新封装了，电信根本拿不到。 至于应用层分析，这层千差万别的应用，他们也更本没这个技术能力来确定我们机器的数量。看来只有分析IP和TCP包头了，仔细分析IP报头看看到底有那些信息可能泄漏我们内网机器得数量。看一下IP报文的结构： 0 4 8 16 31 版本 首部长 服务类型 总长度 标识 标志 片偏移量 寿命 协议 首部校验和 源端IP地址 目的端IP地址 长度可变的任选字段 填充 数据 … 版本：IP协议的版本，大家都是4。 首部长度：报头首部的长度，4字节的整倍数。 服务类型（TOS）：每个机器都一样，用来表示优先级。 总长度：整个报文首部和数据的长度。 标识（identification）：数据报的标识，用来标识出数据长度超过MTU分片时，进行重新组装数据的位置标识。这部分可以用来分析共享上网的特征。 标志：有MF和DF分别标志分片结束和不能分片。 片偏移： 长报文分片后，在原报文中的位置。 生存时间（TTL）：数据报在网络中的寿命。 协议： 携带数据使用的协议。 首部校验和：报文首部的校验信息。 源地址：4字节源IP地址。 目的地址：4字节目的地址。从IP报头的组成来看，只有可能携带内网信息的就是“标识（IPID）”，在每一台内网机器作地址转换时，IPID的序号是没变化的，而每台机器又是随机从一个数开始，有规律单调增加，看来根据这个ID的不连续来判断机器的数量环境需求 功能概述 固定模式 固定模式是保证所有共享机器和一台机器上网效果一样，对电信共享检测系统保持透明，好像什么也没发生，这就是我们想要的，同时也是电信“想要的”结果，哈哈。 随机模式 如果在固定模式下，出现网络速度慢，网络连接不上（确定账号有效），那么，可以转换到随即模式。随即模式就是让我们的共享无处不在，但是，这是一种错觉，如果电信公司判断你的共享机器为1000台，那么就是说你没有共享（共享1000台，我自己开电信公司了）。当然我们软件强大之处并不止这些，有很多功能将会陆续推出。 功能设置 软件安装 双击安装软件，进入安装界面，如下： 图3.1 选择下一步，选择安装路径 在选择下一步，显示安装名称 选择下一步，开始安装 提示安装完成，点击完成，安装成功 神矛卸载 在开始菜单中，选择神矛软件下的卸载菜单 图3.2 提示是否卸载 图3.3 选择是，进入卸载画面 卸载完成之后，重新启动计算机，完成写在功能。 软件设置 在开始菜单中，选择神矛软件下的共享神矛配置菜单，如图3.2，进入共享神矛配置界面，如下图3.4 图3.4 系统有默认设置，只需要点击“启动服务”button，便可以启动软件服务。启动服务完成之后，可以关闭配置界面，就可以自由上网了。 软件设置内容包括三个方面，固定模式，随即模式，自启动，每次设置完成后都要进行保存设置操作，负责设置不会生效。 操作方法 固定模式服务 保存设置 打开配置界面，如图4.1 图4.1 选择固定模式选项，点击“保存设置”按钮，如果服务没有启动，会提示是否启动服务，如图4.2 图4.2 选择“确定”，则保存后启动服务，如果取消，则只保存设置，不启动服务。 启动服务 当服务按钮显示为“启动服务”，说明服务没有启动。 如果服务没有启动，可以点击“启动服务”按钮，系统会提示设置，等到提示结束，设置成功。 关闭服务 当服务按钮显示为“启动服务”，说明服务没有启动。 如果服务已经启动，可以点击“停止服务”按钮，系统会提示设置，等到提示结束，设置成功。 随即模式服务 保存设置 打开配置界面，如图4.1 图4.3 选择随机模式选项，点击“保存设置”按钮，如果服务没有启动，会提示是否启动服务，如图4.2 选择“确定”，则保存后启动服务，如果取消，则只保存设置，不启动服务。 启动服务 当服务按钮显示为“启动服务”，说明服务没有启