我在学校用的校园网，要用安腾客户端内网认证通过才能上网，而且网卡mac地址与ip绑定，我手机要上网每

2024-05-07 12:26

1. 我在学校用的校园网，要用安腾客户端内网认证通过才能上网，而且网卡mac地址与ip绑定，我手机要上网每

这个，一个学校一个样子，你可以去你们学校的网络信息中心查询，还可以去校园贴吧玩嘿嘿。我的校园网问题就是那样子解决的

我在学校用的校园网，要用安腾客户端内网认证通过才能上网，而且网卡mac地址与ip绑定，我手机要上网每

2. 我们学校局域网是IP和MAC绑定的，寝室想用笔记本和台式连路由同时上网，请问应该怎么设置？

连路由？如果是小型路由（Lan口<=8)基本可以按照下面方法来设置
首先在被绑定mac的电脑上进入命令提示符（运行中打CMD后回车），然后输入ipconfig /all,在本地连接一项下有 Physical Address. . . . . . . . .：就是网卡的MAC，当然，你知道了MAC就不用了。
然后电脑接上路由的LAN口，寝室内的网线接WAN口，后面插口有标注的，烂一点的路由就标的是12345，一般5是WAN口剩下的都是LAN口。找出路由的说明书，看路由默认的IP（一般是192.168.0.1,也有可能是192.168.x.1 x不固定，得到说明书上查），打开IE，输入默认的IP，会要求登陆，一般默认登陆名和密码都是admin 注意是小写，如果不是请从说明书上查。
登陆后一般会在左面或者上面有一个导航栏，里面有快速设置（或者类似）的选项（或者直接就是快速设置的页面），点之，有三选项，PPPoE的拨号、动态IP还有静态IP,选哪个静态，然后填好学校给你的IP、子网掩码、网关和DNS地址，保存。
接下来在导航栏中找WAN端口的设置项，里面有个MAC克隆，如果你用的是被绑定MAC的那台电脑登陆路由的，可以直接选克隆本机MAC，如果不是或者没有克隆本机MAC的话，就只能手动填上，然后保存即可。
最后就是开启dhcp，在导航栏中有一个DHCP的设置项，点开，选中启用，在这里你可以自己配置DHCP的地址池。
全部完成后，将自己电脑的TCP/IP属性中都设置为自动，就可以上网了。

3. 校园网mac与ip地址是绑定的 怎样设置路由器？

1步;把你电脑上的IP设置中的信息写下来，如果是自动获取就不用了。
     2步 在你可以正常上网的时候，将路由器接入网路，用你的机子登陆路由器。
    3步   确定局域网使用的IP：如果学校分配给你的IP是192的那莫你就要把路由器的LAN端的IP改成其他网段的号，路由器和你组成的局域网不可以和学校分配的IP在同一个网段。
    4步 设置上网参数：如果你一开始使用的是自动获取，在这里你也选自动获取，否则选静态IP并把你写下的信息全部填入。
    5步  在网络参数设置中有个MAC地址克隆，你进入一看就是到是怎么回事了，
6步：保存重启这样你就可以上网了。
   顺便说句建立局域网后你最好还是用静态的ip,并把DNS号要填上哦，自己的IP嘛出来路由器的你不可以用以外的都可以的但都要在同一个网段上哦。
有事么不清清楚的Q我，514170419.要么电我13881672341.。。怎么都可以，只要你在成功后不要往了给分就OK了

校园网mac与ip地址是绑定的 怎样设置路由器？

4. 我们学校的局域网的ip和mac都绑定了，上网需要客户端拨号上网，怎样实现两台计算机用一个账号同时是上网？

ip是自动分配的 。isp应该是绑定了你的mac地址 ，想要用其他电脑用你的网线直接上网可以更改他电脑的mac地址和你的一样。如果要两台同时上网可以建立无线共享。用交换机接可能不行的。

5. 小区宽带要有用户名密码和固定IP才可以上网的那种，用的是安腾Supplicant的客户端，没有Mac绑定

改为网关模式,路由模式不能用于这种情况

小区宽带要有用户名密码和固定IP才可以上网的那种，用的是安腾Supplicant的客户端，没有Mac绑定

6. 局域网有人使用我的MAC及IP地址,我就不能上网了(MAC和IP地址已绑定)

这个可以先用局域网管理软件把他踢下去，如聚生网管等，然后禁止他的mac地址登录。

7. 公司局域网，我把MAC和IP绑定后 别人还可以用我的IP上网

路由器里需要静态IP--MAC绑定，同时在本地连接里要设置相同的固定ip和，子掩码，网关，DNS
数据通过：开始---运行---cmd--确认--ipconfig/all    .查到。

公司局域网，我把MAC和IP绑定后 别人还可以用我的IP上网

8. 学校用supplicant 限制上网，我想用无线上网，应该怎么办？（同时我不想被学校发现）

学校采用绑定MAC地址,用Ruijie (瑞捷)Supplicant拨号上网,但是它不允许共享上网.今天介绍一下如何破解windows下实达认证2.4正式版。并提供破解补丁下载.
首先介绍一下实达认证软件.

IEEE 802.1x标准在IEEE 802网络结构的基础上，定义了一种基于工作站/服务器模式的输入控制机制和认证协

议，约束网络服务只向那些允许进行访问的用户提供，克服传统网桥的安全性弱点。

实达认证主要是基于802.1x,服务器上绑定IP,MAC,端口号,限制客户端使用代理,多网卡.

客户端supplicant2.4检测机器是否安装多网卡,设置代理,若有,则提示"目前系统工作环境与软件运行环境相冲

突，软件不能正常运行！/n(Code: 1)”类似的信息出现，其返回Code值表示了冲突的原因。 
Code=2，您安装了多块网卡，和服务器要求的不符合 
Code=4，您安装了代理服务器，和服务器要求的不符合 
"

现在许多学校多采用这种方式!!


下面介绍如何利用ollydbg解除客户端的多网卡,代理限制.

1.首先利用peid发现该软件没有加壳,且用VC编写.
2.装载主程序8021x.exe,利用参考找到三处,与之相关的.
分别将它们指令改为nop

运行8021x.exe,发现有一处,改为NOP时,在有多网卡,代理的情况下并不报错,排除该处,看来余下的两处就是我

们所要找的.
   容易验证(00407A28)是代理限制,(00408724)是双网卡限制.

相关代码如下:静态分析这段代码,发现只要把00407A28处改为jmp 8021x.00407AEB,即可跳过code4.
00407A25    > 83F8 04         CMP EAX,4
00407A28    . 0F85 BD000000   JNZ 8021x.00407AEB       (jmp 8021x.00407AEB)
00407A2E    . 8B8E 7C010000   MOV ECX,DWORD PTR DS:[ESI+17C]
00407A34    . 85C9            TEST ECX,ECX
00407A36    . 74 05           JE SHORT 8021x.00407A3D
00407A38    . E8 93E2FFFF     CALL 8021x.00405CD0
00407A3D    > 6A 04           PUSH 4
00407A3F    . 8BCE            MOV ECX,ESI
00407A41    . C786 7C010000 >MOV DWORD PTR DS:[ESI+17C],0
00407A4B    . E8 70010000     CALL 8021x.00407BC0
00407A50    . 8D4424 04       LEA EAX,DWORD PTR SS:[ESP+4]
00407A54    . 6A 06           PUSH 6
00407A56    . 50              PUSH EAX
00407A57    . E8 A4C5FFFF     CALL 8021x.00404000
00407A5C    . 8BC8            MOV ECX,EAX
00407A5E    . E8 2DC6FFFF     CALL 8021x.00404090
00407A63    . 8D4C24 0C       LEA ECX,DWORD PTR SS:[ESP+C]
00407A67    . C74424 20 0300>MOV DWORD PTR SS:[ESP+20],3
00407A6F    . E8 6CFC0000     CALL 
00407A74    . 6A 04           PUSH 4
00407A76    . 8D4C24 10       LEA ECX,DWORD PTR SS:[ESP+10]
00407A7A    . 68 90224200     PUSH 8021x.00422290                       ;   ASCII "(Code:%d)"
00407A7F    . 51              PUSH ECX
00407A80    . C64424 2C 04    MOV BYTE PTR SS:[ESP+2C],4
00407A85    . E8 C2FC0000     CALL 
00407A8A    . 83C4 0C         ADD ESP,0C
00407A8D    . 8D5424 0C       LEA EDX,DWORD PTR SS:[ESP+C]
00407A91    . 8D4424 04       LEA EAX,DWORD PTR SS:[ESP+4]
00407A95    . 8D4C24 14       LEA ECX,DWORD PTR SS:[ESP+14]
00407A99    . 52              PUSH EDX
00407A9A    . 50              PUSH EAX
00407A9B    . 51              PUSH ECX
00407A9C    . E8 C9FC0000     CALL 
00407AA1    . 50              PUSH EAX
00407AA2    . 8D4C24 08       LEA ECX,DWORD PTR SS:[ESP+8]
00407AA6    . C64424 24 05    MOV BYTE PTR SS:[ESP+24],5
00407AAB    . E8 60FC0000     CALL 
00407AB0    . 8D4C24 14       LEA ECX,DWORD PTR SS:[ESP+14]
00407AB4    . C64424 20 04    MOV BYTE PTR SS:[ESP+20],4
00407AB9    . E8 16FC0000     CALL 
00407ABE    . 8B5424 04       MOV EDX,DWORD PTR SS:[ESP+4]
00407AC2    . 6A 00           PUSH 0
00407AC4    . 6A 00           PUSH 0
00407AC6    . 52              PUSH EDX
00407AC7    . E8 70FD0000     CALL 
00407ACC    . 8D4C24 0C       LEA ECX,DWORD PTR SS:[ESP+C]
00407AD0    . C64424 20 03    MOV BYTE PTR SS:[ESP+20],3
00407AD5    . E8 FAFB0000     CALL 
00407ADA    . C74424 20 FFFF>MOV DWORD PTR SS:[ESP+20],-1
00407AE2    . 8D4C24 04       LEA ECX,DWORD PTR SS:[ESP+4]
00407AE6    > E8 E9FB0000     CALL 
00407AEB    > 8B4C24 18       MOV ECX,DWORD PTR SS:[ESP+18]
00407AEF    . 5E              POP ESI


同样双网卡限制代码:静态分析这段代码,发现只要把00408724处改为JMP 8021x.004087F3,即可跳过code2.

00408722   |. 85C0            TEST EAX,EAX
00408724   |. 0F84 C9000000   JE 8021x.004087F3    (改为JMP 8021x.004087F3)
0040872A   |. 8B8D 7C010000   MOV ECX,DWORD PTR SS:[EBP+17C]
00408730   |. 85C9            TEST ECX,ECX
00408732   |. 74 05           JE SHORT 8021x.00408739
00408734   |. E8 97D5FFFF     CALL 8021x.00405CD0
00408739   |> 6A 02           PUSH 2
0040873B   |. 8BCD            MOV ECX,EBP
0040873D   |. C785 7C010000 >MOV DWORD PTR SS:[EBP+17C],0
00408747   |. E8 74F4FFFF     CALL 8021x.00407BC0
0040874C   |. 8D5424 18       LEA EDX,DWORD PTR SS:[ESP+18]
00408750   |. 6A 06           PUSH 6
00408752   |. 52              PUSH EDX
00408753   |. E8 A8B8FFFF     CALL 8021x.00404000
00408758   |. 8BC8            MOV ECX,EAX
0040875A   |. E8 31B9FFFF     CALL 8021x.00404090
0040875F   |. 8D4C24 1C       LEA ECX,DWORD PTR SS:[ESP+1C]
00408763   |. C68424 3C03000>MOV BYTE PTR SS:[ESP+33C],2
0040876B   |. E8 70EF0000     CALL 
00408770   |. 6A 02           PUSH 2
00408772   |. 8D4424 20       LEA EAX,DWORD PTR SS:[ESP+20]
00408776   |. B3 03           MOV BL,3
00408778   |. 68 90224200     PUSH 8021x.00422290                       ;   ASCII "(Code:%d)"
0040877D   |. 50              PUSH EAX
0040877E   |. 889C24 4803000>MOV BYTE PTR SS:[ESP+348],BL
00408785   |. E8 C2EF0000     CALL 
0040878A   |. 83C4 0C         ADD ESP,0C
0040878D   |. 8D4C24 1C       LEA ECX,DWORD PTR SS:[ESP+1C]
00408791   |. 8D5424 18       LEA EDX,DWORD PTR SS:[ESP+18]
00408795   |. 8D4424 20       LEA EAX,DWORD PTR SS:[ESP+20]
00408799   |. 51              PUSH ECX
0040879A   |. 52              PUSH EDX
0040879B   |. 50              PUSH EAX
0040879C   |. E8 C9EF0000     CALL 
004087A1   |. 50              PUSH EAX
004087A2   |. 8D4C24 1C       LEA ECX,DWORD PTR SS:[ESP+1C]
004087A6   |. C68424 4003000>MOV BYTE PTR SS:[ESP+340],4
004087AE   |. E8 5DEF0000     CALL 
004087B3   |. 8D4C24 20       LEA ECX,DWORD PTR SS:[ESP+20]
004087B7   |. 889C24 3C03000>MOV BYTE PTR SS:[ESP+33C],BL
004087BE   |. E8 11EF0000     CALL 
004087C3   |. 8B4C24 18       MOV ECX,DWORD PTR SS:[ESP+18]
004087C7   |. 6A 00           PUSH 0
004087C9   |. 6A 00           PUSH 0
004087CB   |. 51              PUSH ECX
004087CC   |. E8 6BF00000     CALL 
004087D1   |. 8D4C24 1C       LEA ECX,DWORD PTR SS:[ESP+1C]
004087D5   |. C68424 3C03000>MOV BYTE PTR SS:[ESP+33C],2
004087DD   |. E8 F2EE0000     CALL 
004087E2   |. 8D4C24 18       LEA ECX,DWORD PTR SS:[ESP+18]
004087E6   |. C68424 3C03000>MOV BYTE PTR SS:[ESP+33C],1
004087EE   |. E8 E1EE0000     CALL 
004087F3   |> 8D4C24 14       LEA ECX,DWORD PTR SS:[ESP+14]
004087F7   |. C68424 3C03000>MOV BYTE PTR SS:[ESP+33C],0
004087FF   |. E8 D0EE0000     CALL 


这样supplicant2.4正式版的两个限制就解除了,客户端多台机器就可组成局域网,只用一个帐号就能上网了.

2.4正式版与2.31版相比,破解要困难一些,2.31版连"目前系统工作环境与软件运行环境相冲突，软件不能正常

运行！"这样的参考都有,参考具多!!

当然也可以用另外的破解思路,举个例子,软件是用VC编写的,出错为messageboxa函数,bpx messageboxa后就可

以把它拦截,动态跟踪,改变标志寄存器,同样可以找到,异曲同工.
最新文章
热门文章
推荐阅读