写在开头的免责声明 本笔记只是楼主在课上无聊时用 IDA、Wireshark 等工具研究出来的，仅做 技术分享，希沃大手子别打我 本文转载自楼主的 Blog https://stardito.top/posts/2025/11/27/oops 前言 好吧我知道这个软件应该在目前来看 全国信息教室挺冷门 的。。。可能很多人都不知道，这里丢个图吧 冷门到甚至全网没人研究它，我可能是全网第一个了吧（已知）。 PS：其实是楼主真的不想再被管控了 总结 不再 把分析过程在这里复述一遍了，真想知道可以看文章开头我的 博客 ，这个软件的 草台班子 程度应该是我目前见过的软件里 最猎奇的 了，这里引用我原文的一句话 总体来说，这个 Y 系统 安全性 可以说是 几乎没有 这里纠正下，其实不应该说，“安全性”，更应该说防绕过性 没错，这个系统的数据包传输， 没 有 任 何 鉴 权 ，哪怕是 sign 也没有 截止本贴发布，希沃易启学整体绕过思路如下： 1. 建立连接 协议: WebSocket 端口: 12400 端点: /super_connect 地址： 教师机 IP（可以在状态栏点击图标查看） 2. 心跳保活 易启学会定期返回 hello_ping 的 心跳包 ，收到后需要尽快回复 Pong 包 ，负载数据 与 Ping 相同 。是的你没有看错，你的 Pong 包数据 应该也是 hello_ping 3. 数据包发送 数据包的统一格式均为 JSON，请求数据遵循以下格式： { "messageId":"消息的唯一 UUID", "method":"方法名", "param": {}, "traceId":"随机字符串，接收端返回结果时需要有相同的 messageId" } 响应格式如下： { "code":"六位数字，成功为六个0", "data":{}, "message":"消息，成功为 success", "messageId":"消息的唯一 UUID", "traceId":"随机字符串，与发送端相同的 messageId" } 例如，对于 黑屏管控 ，只需要定期向自己发送方法名为 local.teacher->student.turnOnScreen 的数据包即可，非常简单。 你甚至可以 连接其他学生机来控制其他学生 ，让他们黑屏、断网甚至关机重启。权限是和教师端一模一样的。教师端能干的，理论上学生端基本都可以干。 尾言 楼主按照上面的理论写了一套程序叫 FkingSeo 平等的送给了机房的每一名学生，实测稳定脱管，属实难绷。不过目前楼主也已经 高三 了，没有信息课了，可惜没法进一步研究… 实际上是懒得下易启学本地研究，学业也挺紧张的 文章结束之际，放个冷知识，希沃下载中心的密码是 STCI ，直接写死在 JS 的， 对… 写死在 JS 的。 3 个帖子 - 3 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/26 22:22:37