DR.COM再谈

看到草儿同学从别人那里转载的DR.COM共享上网方式太麻烦了，虽然有效但并不是一种很好的解决方案，下面说下我的解决方案:

一:
先使用MAC扫描器扫描你使用的一段IP，如192.168.11.*(在未上网的情况下，别人的机子也是未上网情况下)，然后使用一个叫做MACBIND的工具，它会把扫描出来的MAC与对应的IP绑定.也就是下面的命令:

arp -s 192.168.11.111 00-00-00-00-00-00

你也可以写一个批处理让它一直运行(我没试过)

上面解决了局域网问题，接下来使用Squid这个代理软件(完全不必隐藏进程，不需要担心DR.COM会发现)代理，它可以作为一个服务启动.简单的几下配置就可以了。

二:
一种更巧妙的方法，开机时别让DR.COM那个插件运行，手动运行它:点右键->运行方式，把”保护我的计算机和数据不受未授权程序的活动影响”这一项选上，然后确定就可以了。(前提是你的arp缓存表正常，如果不正常使用arp -d清空一下缓存表就行了)
接下来仍然是使用Squid代理软件来共享上网。

简单的说一下原理，DR.COM限制共享的方法就是使用插件与服务器保持心跳(前面的文章分析过)，保证该插件不会被关闭，然后篡改ARP缓存表，使得局域网无法正常使用，同时检测是否有代理软件的进程。针对这些特点我们就可以得出以上的方法。

还可以模拟DR.COM插件向服务器发送数据，上学期分析了一段时间协议，这学期没办号，没有条件弄了，所以在Linux下只能wine模拟了。

不想说什么了，中国的情况就是这样……