希沃易启学逆向分析笔记

作者：#Stardito 板块：#开发调优 写在开头的免责声明 本笔记只是楼主在课上无聊时用 IDA、Wireshark 等工具研究出来的，仅做 技术分享，希沃大手子别打我 本文转载自楼主的 Blog https://stardito.top/posts/2025/11/27/oops 前言 好吧我知道这个软件应该在目前来看 全国信息教室挺冷门 的。。。可能很多人都不知道，这里丢个图吧 冷门到甚至全网没人研究它，我可能是全网第一个了吧（已知）。 PS：其实是楼主真的不想再被管控了 总结 不再 把分析过程在这里复述一遍了，真想知道可以看文章开头我的 博客，这个软件的草台班子 程度应该是我目前见过的软件里 最猎奇的 了，这里引用我原文的一句话 总体来说，这个 Y 系统 安全性 可以说是 几乎没有 这里纠正下，其实不应该说，“安全性”，更应该说防绕过性 没错，这个系统的数据包传输，没 有 任 何 鉴 权，哪怕是 sign 也没有 截止本贴发布，希沃易启学整体绕过思路如下： 1. 建立连接 协议: WebSocket 端口: 12400 端点: /super_connect 地址：教师机 IP（可以在状态栏点击图标查看） 2. 心跳保活 易启学会定期返回 hello_ping 的 心跳包，收到后需要尽快回复 Pong 包，负载数据与 Ping 相同。是的你没有看错，你的 Pong 包数据 应该也是 hello_ping 3. 数据包发送 数据包的统一格式均为 JSON，请求数据遵循以下格式： { "messageId":"消息的唯一 UUID", "method":"方法名", "param": {}, "traceId":"随机字符串，接收端返回结果时需要有相同的 messageId" } 响应格式如下： { "code":"六位数字，成功为六个0", "data":{}, "message":"消息，成功为 success", "messageId":"消息的唯一 UUID", "traceId":"随机字符串，与发送端相同的 mess