求助client hello标准

[louiesun]

见此monthlyliaoyuan/Unofficial_Z_Access#12

[URenko]

？
没明白你在做什么以及包的来源

client hello (TLS 1.2) 标准在 https://datatracker.ietf.org/doc/html/rfc5246#section-7.4.1.2

[louiesun]

在

这是一个本地代理，会拦截tcp连接建立后的第一个包(https下就是clinet hello)然后分片发出。

理论上，设计明文sni,gfw会组装分片，会被rst。但是实际测试中，平均七八次连接会有一次成功连上。
我在想这些包有啥区别，为啥有点rst有点的不会。
似乎区别就是那几个没有被rst的包sni出现在很后面，跟两个/??和几个/x00就结束了

[louiesun]

代理跑在传输层，所以我也不知道应用层的chromium是怎么构造clinethello的。

[URenko]

建议开个 wireshark 看吧，读二进制太累了

[louiesun]

代码在https://github.com/maoist2009/TLSfragment

[URenko]

我记得 fragment 有不少人做过，可以调查下现有研究

[louiesun]

伊朗的研究，我改的gfw_knocker的项目，主要是确保sni被分片。但是疑似说中国墙会组装碎片，在中国是无效的。
但是事实是总会有一定纪几率连接成功。和torproject的连接甚至一直成功。

[URenko]

XTLS/Xray-core#2021
XTLS/Xray-core#2131
net4people/bbs#308
（俄罗斯）https://github.com/ValdikSS/GoodbyeDPI

[URenko]

IP 地址、路由的一致性也是需要检查的点

[louiesun]

ip是写死的
路由不会查。

[louiesun]

我电脑没管理admin,用不了wireshark. 真是可笑

…

________________________________ 发件人: URenko ***@***.***> 发送时间: 2024年10月4日 16:57 收件人: URenko/Accesser ***@***.***> 抄送: loueisun ***@***.***>; Author ***@***.***> 主题: Re: [URenko/Accesser] 求助clinet hello标准 (Discussion #201) 建议开个 wireshark 看吧，读二进制太累了 ― Reply to this email directly, view it on GitHub<#201 (reply in thread)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/AWYWOCJ2RRZTRUBPCSOBIP3ZZZKATAVCNFSM6AAAAABPLFO7TCVHI2DSMVQWIX3LMV43URDJONRXK43TNFXW4Q3PNVWWK3TUHMYTAOBUGE4DINQ>. You are receiving this because you authored the thread.Message ID: ***@***.***>

[louiesun]

浏览器代理 switch peoxy omega或者命令行--proxy-server

[URenko]

wireshark 单用于分析不用于抓包（不安装 winpcap / npcap）应该不需要管理员权限

你用代理的方式抓得包后保存为 pcap （ https://github.com/muzuiget/mitmpcap 或 https://www.netresec.com/?page=PolarProxy 可能是现成的工具）放 wireshark 里查看就行了。

[louiesun]

没管理进不到数据链路曾层，好像抓不到传输层的ack,rst之类的消息。

[Lanius-collaris]

你有可以启动操作系统的U盘吗？有的话从那个U盘启动。
传说EtchDroid USB writer可以在没有root的情况下创建可以启动Linux的U盘。
https://f-droid.org/en/packages/eu.depau.etchdroid/
不知道EtchDroid USB writer在你的手机上能不能用。

[louiesun]

谢谢，但我比较忙，不一定有空刷一个linux.而且我电脑性能不咋地。