全球主机交流论坛

标题: 云电脑套娃保持24小时开机的想法好像不行 [打印本页]

作者: tianliangle 时间: 2023-11-20 19:57
标题: 云电脑套娃保持24小时开机的想法好像不行
自己连自己提示底层通信错误

(, 下载次数: 3)

作者: 子诺月 时间: 2023-11-20 20:04
换系统用沙盒实在不行应该是ip屏蔽了，换v2直接全局

作者: xms 时间: 2023-11-20 20:13
我告诉你
1.手机抓包云电脑apk，登录post及事件报告post,用python模拟请求
2.反编译云电脑apk，找到X-SOHO-SIGNATURE加密过程及salt
3.改1中的时间戳和X-SOHO-SIGNATURE 定时请求

4.以上都是我吹牛的，我还没实现，脱壳dex失败

作者: mini 时间: 2023-11-20 20:13
用安卓版本的好像可以

作者: 白衣秀士 时间: 2023-11-20 20:21
天翼云电脑可以，客户端有设置网络代理

作者: dole 时间: 2023-11-20 20:23
我现在是想法是其他挂机宝连

作者: zhongziso 时间: 2023-11-20 20:38
dd试试

作者: larry 时间: 2023-11-20 20:41
太费劲。买个5块钱的挂机宝就完事了

作者: 移动云电脑 时间: 2023-11-20 20:47

xms 发表于 2023-11-20 20:13
我告诉你
1.手机抓包云电脑apk，登录post及事件报告post,用python模拟请求
2.反编译云电脑apk，找到X-SOHO ...

加密就是请求的headers（X-SOHO都要）和请求数据串联起来再HmacSHA256，头的位置顺序不能乱。

作者: uptime 时间: 2023-11-21 07:40

xms 发表于 2023-11-20 20:13
我告诉你
1.手机抓包云电脑apk，登录post及事件报告post,用python模拟请求
2.反编译云电脑apk，找到X-SOHO ...

牛逼，等大佬一个脚本

作者: xms 时间: 2023-11-21 09:18

移动云电脑发表于 2023-11-20 20:47
加密就是请求的headers（X-SOHO都要）和请求数据串联起来再HmacSHA256，头的位置顺序不能乱。 ...

所以大佬能把salt告诉我么

作者: 中国移动 时间: 2023-11-21 09:30

xms 发表于 2023-11-21 09:18
所以大佬能把salt告诉我么

小沐同学

作者: danny、 时间: 2023-11-21 09:31

xms 发表于 2023-11-20 20:13
我告诉你
1.手机抓包云电脑apk，登录post及事件报告post,用python模拟请求
2.反编译云电脑apk，找到X-SOHO ...

并不行，他连接的时候是调用了一个vnc连接，登录只是登录了他的客户端，也写了连接请求，也提示请求成功了，但是无效果，因为我已经写出来了。dd才是王道

作者: xms 时间: 2023-11-21 09:35

danny、发表于 2023-11-21 09:31
并不行，他连接的时候是调用了一个vnc连接，登录只是登录了他的客户端，也写了连接请求，也提示请求成功 ...

老哥吧salt私我下我试试

作者: tylup 时间: 2023-11-21 09:40

danny、发表于 2023-11-21 09:31
并不行，他连接的时候是调用了一个vnc连接，登录只是登录了他的客户端，也写了连接请求，也提示请求成功 ...

DD似乎也没有用，我全新安装了Windows，但是仍然会关机

作者: danny、 时间: 2023-11-21 09:42

xms 发表于 2023-11-21 09:35
老哥吧salt私我下我试试

hamcSHA256
秘钥：125b2c87b6fbbcfc4d0782da1530b1812306ca1e0955305022d61b3ab4604895
代码我用易语言写的，SohoToken是登录返回的，其他参数都可以抓包可以看到
.版本 2

.判断开始 (SohoToken ≠ “”)
加密内容＝ “POST&” ＋ url ＋ “&X-SOHO-AppKey=” ＋ #AppKey ＋ “&X-SOHO-AppType=” ＋ #AppType ＋ “&X-SOHO-ClientVersion=” ＋ #ClientVersion ＋ “&X-SOHO-DeviceId=” ＋ #DeviceId ＋ “&X-SOHO-RomVersion=” ＋ #RomVersion ＋ “&X-SOHO-SohoToken=” ＋ SohoToken ＋ “&X-SOHO-Timestamp=” ＋ Timestamp ＋ “&X-SOHO-UserId=” ＋ UserId ＋ “&X-SOHO-Uuid=” ＋ Uuid ＋ “&X-SOHO-VersionNum=” ＋ #VersionNum ＋ “&body=” ＋ body

.默认
加密内容＝ “POST&” ＋ url ＋ “&X-SOHO-AppKey=” ＋ #AppKey ＋ “&X-SOHO-AppType=” ＋ #AppType ＋ “&X-SOHO-ClientVersion=” ＋ #ClientVersion ＋ “&X-SOHO-DeviceId=” ＋ #DeviceId ＋ “&X-SOHO-RomVersion=” ＋ #RomVersion ＋ “&X-SOHO-Timestamp=” ＋ Timestamp ＋ “&X-SOHO-UserId=” ＋ UserId ＋ “&X-SOHO-Uuid=” ＋ Uuid ＋ “&X-SOHO-VersionNum=” ＋ #VersionNum ＋ “&body=” ＋ body

作者: danny、 时间: 2023-11-21 09:43

tylup 发表于 2023-11-21 09:40
DD似乎也没有用，我全新安装了Windows，但是仍然会关机

什么地区的，我dd完没关机过，而且dd centos 桌面版的还支持客户端直连，鼠标键盘可以直接用

作者: danny、 时间: 2023-11-21 09:45

子诺月发表于 2023-11-20 20:04
换系统用沙盒实在不行应该是ip屏蔽了，换v2直接全局

应该就是ip屏蔽了，我的重装后也是连不上，但是可以登录。挂代理就可以连接。但是效果不怎么好，幸好我的不连不会关机

作者: tylup 时间: 2023-11-21 09:45

danny、发表于 2023-11-21 09:43
什么地区的，我dd完没关机过，而且dd centos 桌面版的还支持客户端直连，鼠标键盘可以直接用 ...

河南的，开的成都的机器，家庭版

客户端离线24小时必关

你是哪里的机器？

作者: 蒙面人 时间: 2023-11-21 09:51
客户端有心跳，spice有连接，把这俩搞定就可以了。

作者: 移动云电脑 时间: 2023-11-21 11:02

xms 发表于 2023-11-21 09:18
所以大佬能把salt告诉我么

就如@danny、大佬所说的一样，就算写出来也没用的，VNC保持连接才行，API调用似乎没有作用。

作者: xms 时间: 2023-11-21 11:06

移动云电脑发表于 2023-11-21 11:02
就如@danny、大佬所说的一样，就算写出来也没用的，VNC保持连接才行，API调用似乎没有作用。 ...

让我试一下吗大佬私我下salt

作者: 移动云电脑 时间: 2023-11-21 14:27

xms 发表于 2023-11-21 11:06
让我试一下吗大佬私我下salt

组合加密元数据如下：
const params = "POST&/cc/cloudPc/list/v1&X-SOHO-AppKey=xxx&X-SOHO-AppType=xxx&X-SOHO-ClientVersion=xxx&X-SOHO-DeviceId=xxx&X-SOHO-RomVersion=xxx&X-SOHO-SohoToken=xxx&X-SOHO-Timestamp=xxx&X-SOHO-UserId=xxx&X-SOHO-Uuid=xxx&X-SOHO-VersionNum=xxx&body=xxx";
HmacSHA256(params, KEY密钥)

复制代码

其中xxx替换成你自己抓包到的数据，KEY密钥家庭版的和其他版本不同具体看你是哪个版本

作者: qcby 时间: 2023-11-24 19:15

danny、发表于 2023-11-21 09:42
hamcSHA256
秘钥：125b2c87b6fbbcfc4d0782da1530b1812306ca1e0955305022d61b3ab4604895
代码我用易语言写 ...

方便分享e源码学习学习吗

欢迎光临全球主机交流论坛 (https://loc.wget.at/)