自由上网(办公室.doc

自由上网（办公室、校园版）操作手册 神 州 工 作 室 目 录 1. 前言 1 2. 原理 1 3. 功能概述 2 4. 功能设置 2 软件安装 2 软件卸载 4 软件设置 4 5. 疑难解答 5 6. 附录 5 前言 现在办公室上网的环境越来越恶劣，好端端的一个网络经常掉线，上网速度如同蜗牛，经常一个网页要等半天才能打开，由于网管限制，很多网络游戏软件不能使用，甚至不能QQ、MSN，看PPLive、UUSee不停的停顿缓冲，bt、迅雷等下载软件很慢甚至根本不能下。 现在校园里面宿舍上网也经常受到不明网络软件或者病毒的冲击，速度很慢，UUSEE和PPLive不能使用，下载很慢，经常断网。 这一切都是因为您的网络被某些网管软件限制（如聚生网管、P2P终结者），或者被各种ARP攻击软件攻击（如网络执法官、网络剪刀手、局域网终结者），或者ARP病毒造成的（如清华大学受ARP攻击的病毒）。 原理 一、什么是ARP协议 ARP协议是Address Resolution Protocol(地址解析协议)的缩写.用于从IP地址到物理地址(mac地址)的映射。 二、ARP欺骗的原理 ARP的功能分为两部分:一部分在发送数据包时请求获得目的主机的物理地址;另一部分是向请求物理地址的主机发送解析结果。 为了减少广播ARP请求带来的开销,每台主机都维护一个名为ARP高速缓存的本地列表,ARP高速缓存中含有最近使用过的IP地址与物理地址的映射列表.ARP请求方和应答方都把对方的地址映射存储在ARP高速缓存中。 A.当发送IP数据报需要获取目的主机的物理地址时,首先检查它的ARP高速缓存.如果ARP高速缓存中已存在对应的映射表项,那么就直接从ARP高速缓存中获得目的主机的物理地址。 B.当主机收到一个ARP请求帧或响应帧时,都会检查它的ARP高速缓存,如果其中不存在对应的映射表项,那么主机就会更新ARP高速缓存。 C.由于IP地址与物理地址的映射关系可能因网络接口或IP地址的变化而发生变化,因此ARP高速缓存中的每一个表项都设置了一个超时值,使得每个地址映射表项都有一个生命期。 ARP欺骗就是基于A,B两点,通过发送伪造的ARP响应帧,达到更新主机ARP高速缓存中相应表项.例如： 主机A: ARP高速缓存表项1. (网关)-00-01-02-03-04-05。 主机B伪造网关ARP响应包((网关IP地址) – 00-02-03-05-06(主机B的物理地址)发给主机A。 主机A收到伪造的ARP响应包时,当作正常ARP响应包处理,因此,把ARP高速缓存表项1更新成-00-02-03-05-06 主机A发送往网关的IP数据报,都将发送给主机B。 因此主机B就能对主机A访问网络行为进行控制了。 功能概述 一、通过对ARP欺骗原理的深入分析,研究出一种有效的突破ARP欺骗的方法,这种方法对网络的影响比较小,不会对别的主机造成影响.只保护本主机可以无阻碍的防问外网.也不会过多消耗系统资源. 二、通过对ARP欺骗数据包的分析,可以找到ARP欺骗者的IP地址及MAC地址.且能对其进行简单的反击（高级版本提供）。 功能设置 软件安装 双击安装软件，进入安装界面，如下： 图3.1 选择下一步，选择安装路径 图3.2 在选择下一步，显示安装名称 选择下一步，开始安装 提示安装完成，点击完成，安装成功 软件卸载 在控制面板中，选择卸载自由上网菜单 提示是否卸载 图3.3 选择是，进入卸载画面 卸载完成之后，重新启动计算机，完成卸载功能。 软件设置 在开始菜单中，选择自由上网下的自由上网配置菜单，进入自由上网配置界面，如下图3.4 图3.4 系统有默认设置，只需要打开IE，访问任何一个网站后再刷新信息即可。出现以下界面： 只需要点击“关闭”按钮，可以关闭配置界面，就可以自由上网了。 当界面永远停留在请“初始化服务再试”界面的话，请在网络连接界面上停用掉其他一切无关连接，重新初始化服务即可使用。 疑难解答 一、当有蓝牙适配器并启动了局域网服务时候，界面永远停留在“初始化服务再试”界面，破解不成功。 答：这是蓝牙适配器总是复制活动网卡IP造成的，我们暂时不支持蓝牙适配器，请使用破解的时候禁用蓝牙适配器即可。 二、当我动态换了一个IP地址之后，破解好像没有效果了？ 答：这是我们的设计从一开始就是为节省用户资源而考虑的，换了一个IP后，我们的服务并没有记载切换IP的信息，需要用户手工重新启动一次“初始化服务”，并且重新“刷新信息”就可以了。 附录 注意事项： 本软件只能用于win2000SP1及其以上版本 本软件解释归本工作室所有 问题反馈： 亲爱的朋友，如果您在使用软件的是后发现什么缺陷，问题。或者您对本软件有自己的想法和建议，请您来信。请将您