关于 SocksXP 的实现原理猜想，值得一看和讨论哦！！！:)

[Neville]

SocksXP 现已成为比较出名的代理软件，
可以通过它在内部网内上 QQ，但是 SocksXP
开始实行收费了。
我因一直对这类协议转换代理软件开发感
兴趣，所以也对 SocksXP 经过一些初步的分析，
形成下面对 SocksXP 核心实现原理的初步猜想：
1）通过 HTTP 1.0 协议（经截包分析所得），
实现在 HTTP 代理服务器上传输数据。其中
用到 HTTP 的 Keep Alive 和 Connect 等。
2）在 1080 端口 Listen，充当 Socks5 代理
服务器。将连接到 1080 端口的数据解析后通过
HTTP 1.0 协议（途经 HTTP 代理服务器）传到
SocksXP 的服务器上。
3）SocksXP 服务器将数据处理后送往目的
服务器（如 QQ 服务器）。
4）接收数据过程恰好相反。
以上乃初步分析，仍有细节未能考虑到。而且也只是
猜想。希望大家加入讨论，得出一个可行的实现方案。
支持这个讨论的热心网友也可以帮忙 up。Thanks :)

[Neville]

继续:P

[lshadow]

我看不动，能不能给分啊？

[Hover]

同意neville (昨夜流星ms)的观点

[Neville]

继续讨论，打算作一个免费的 SocksXP 出来。
（当然如果做完了，还要在外面找台服务器运行，呵呵！）

大家踊跃讨论：）

[knl]

服务器不太好找吧！
我现在代理都不好找！！

[puppet]

socksxp的确很好用。
同意neville (昨夜流星ms)

[windwu]

有兴趣可以做一个e-border和SockOnline结合的代理，这样就不用在程序中设置代理了，大家意下如何？

[tianlinyi]

up

[adrian_liang]

我把过程写的稍微详细一些，想听一下你的意见：
1. 内部网的机器上运行SocksXP代理Client。
目的：发出伪装的HTTP包，通过局域网HTTP代理服务器到外部网。
2. 外部网中运行一台SocksXP代理Server。
目的：接收伪装的HTTP请求，转换为QQ请求，发送到QQ服务器。
3. 接收数据过程相反。

所以，以上过程中需要有三个程序功能模块：
1. SocksXP Client
2. SocksXP Server
3. QQ Client
其中，2和3可以做在同一个进程中。（略GUI模块部分）

较详细的数据流程为：
a. 1和2之间发送、接收HTTP数据包（当然要通过HTTP代理服务器）
b. 2和3之间跑内部协议。
c. QQ Client发送标准QQ包。

你看如何？

[cxiaobao]

我做过差不多功能的一组程序，原理也差不多。目的是从内网通过http代理上qq，由于socks5服务器太烦，也找不到现成的代码用，我就没有做socks5服务器。具体如下：

1：做一个程序A，在自己机器上运行，这个程序打开udp8000端口，并且使用http协议通过http代理服务器连接到外面机器（类似于sockxp的服务器），这个程序总是保存最后一次向自己发消息的qq的地址和端口，当消息返回时，就把消息发往这个地址端口，所以一个程序A只能有一个qq上线，当有两个以上的qq同时使用这个程序时，它回送的消息就乱套了，解决这个问题有点烦，我没有做。

2：做另一个程序B,在外面的机器上（sockxp的服务器）运行，打开一个tcp端口监听，等待程序A通过http代理的连接，如果程序A来连接，则建立一对socket，一个socket使用tcp协议与A连接，另一个使用udp向tencent或着其他的qq发送接受消息。

3：现在，剩下的事就是如何让QQ把所有的消息都发送到程序A.我使用了替换winsock.dll的方法，截获QQ对sendto的调用。在sendto中，我把真正的目标地址、端口、数据、数据长度重新打包，把重新打包后的数据发往程序A的8000端口（udp）。在重新打包的过程中，我判断了真正的目标地址，如果它本来就是程序a的8000端口（意味着qq想把这个消息发往qq服务器），我就把这个地址改为qq服务器的真正地址。当程序a收到这个数据包（我在socket.dll中重新打包过的）时，它会直接把这个包通过http代理服务器送到程序b，b在接受到这个数据包后按照早先打包的规则解开这个数据包，它就知道应该发往哪里了，使用udp socket发送解包后的数据。当这个udp socket接受到返回的数据时，它让与之相对应的tcp socket发送这个数据包到程序a，程序a再把接受到这个数据包用udp发回qq，这样通讯就完成了。

4：把替换过的winscok.dll放到qq的目录下面，把qq的服务器地址改为程序a所在机器的地址，端口改为程序a打开的udp端口，OK!

事实上证明这个方法是行的通的，但是有一点要注意，由于这个程序只处理了udp消息，所以使用tcp的消息无法通信，比如qq的聊天市。
还有一点我始终不明白，这个法子对与服务器的通讯非常快，但是与其他的qq通信却很少成功（但有时也可以），一般都要经过“服务器中转”，问题是程序b中的udp socket接收返回的消息时出错：“虚电路reset”，好象是对方qq的udp端口没有绑定引起的，但我也不肯定，如果高手知道，希望能告诉我。

我用这个办法上了半年的qq，但是后来不用了，源程序也都被我丢掉了。

[voohoo2000]

关注