腾讯TT教育网加速代理验证成功

写了个简单的php脚本，patch了webacc.exe，改了端口，去掉了进程检测。

<?php
$file = $_SERVER['argv'][1];
if (!file_exists($file)) {
 die('file not exists');
} else {
 $data = file_get_contents($file);
 $data = str_replace("\x91\x1f", "\xA1\x46", $data);
 $data = str_replace("\x92\x1f", "\xA2\x46", $data);
 $data = str_replace("\xE8\x10\x03\x00\x00", "\xB8\x01\x00\x00\x00", $data);
 file_put_contents($file.'.bak', $data);
}

vpn进学校，把服务跑在了16.4上，没有去改IP，有需要的另说吧
本地开端口

D:\>netstat -ano | find "3732"
  TCP    127.0.0.1:18081        0.0.0.0:0              LISTENING       3732
  TCP    127.0.0.1:18082        0.0.0.0:0              LISTENING       3732

直接连接本地的代理， localhost:18081
访问页面成功。
直接访问ip138，提示的是211.68段的教育网IP；
访问www.who.is，显示的是 Your IP is 211.68.2.18, 124.115.2.21
124.115.2.21 在ip138上查得是陕西电信的ip。
who.is这个站已经是在国外了，肯定不是免费模式能直接访问的。
测试了一下 www.hackthissite.org，成功。

注意了一下 netstat 的情况

D:\>netstat -ano | find "3732"
  TCP    10.1.16.4:3941         59.74.42.153:8080      ESTABLISHED     3732
  TCP    10.1.16.4:3944         59.74.42.153:8080      ESTABLISHED     3732
  TCP    10.1.16.4:3947         59.74.42.153:8080      ESTABLISHED     3732
  TCP    10.1.16.4:3948         59.74.42.153:8080      ESTABLISHED     3732
  TCP    10.1.16.4:3949         59.74.42.153:8080      ESTABLISHED     3732
  TCP    127.0.0.1:18081        0.0.0.0:0              LISTENING       3732
  TCP    127.0.0.1:18081        127.0.0.1:3940         ESTABLISHED     3732
  TCP    127.0.0.1:18081        127.0.0.1:3942         ESTABLISHED     3732
  TCP    127.0.0.1:18081        127.0.0.1:3943         ESTABLISHED     3732
  TCP    127.0.0.1:18081        127.0.0.1:3945         ESTABLISHED     3732
  TCP    127.0.0.1:18081        127.0.0.1:3946         ESTABLISHED     3732
  TCP    127.0.0.1:18082        0.0.0.0:0              LISTENING       3732

59.74.42.153 这个是解析出来的 edu_acc_userinfo.qq.com 的IP，正是昨天从od里看到的
直接访问这个ip的端口，能打开，设成代理，可用。

============================
刚才折腾了会儿，因为16.4打开那个端口没有任何返回，感觉不像是http协议
然后wireshark抓包分析，确认了，再试，结果就可以了
诡异啊