Работа с протоколом Socks5 на MASM

Дата публикации 21 май 2009

Работа с протоколом Socks5 на MASM — Архив WASM.RU

Недавно столкнулся с реализацией работы через прокси сервер по протоколу Socks5 на языке ассемблера. К моему удивлению, на эту тему я не нашел какого либо завершенного материала (даже на wasm'овском форуме !). Это и послужило поводом для написательства данной статьи.

На первый взгляд, все кажется сложным, но на самом деле все просто =) Полное описание протокола можно найти в rfc 1928 и rfc 1929, а я на простом примере покажу как реализуется коннект, отправка и прием данных, через не требующий авторизации Socks5 прокси сервер.

Печатая эти строки, я предполагаю, что у читателя есть навыки работы с WinSock, а так же начальные знания языка Ассемблера (MASM). И так, приступаем:

1. Инициализируем структуру WSAStartup (используя версию сокетов 1.1):

Код (Text):
  1.  
  2. invoke WSAStartup, 101h, addr lpWSAData
  3.  

2. Создаем сокет и зполняем структуру sockaddr_in:

Код (Text):
  1.  
  2. invoke socket, AF_INET, SOCK_STREAM, 0
  3. cmp eax, INVALID_SOCKET         ; Если ошибка...
  4. jz ERRSOCK              ; .. выходим
  5. mov hSocket, eax            ; сохраняем хендл нашего сокета
  6.  
  7. mov SinStructSocks.sin_family,  AF_INET
  8. invoke htons, 1080d         ; Порт прокси сервера преобразуем в сетевой порядок бит
  9. mov SinStructSocks.sin_port, ax     ; Теперь кидаем в структуру
  10.  
  11. invoke inet_addr, addr SocksHost    ; IP адрес Прокси сервера, берем из переменной...
  12.  
  13. mov SinStructSocks.sin_addr.S_un.S_addr, eax ; .. Преобразуем, и кидаем в структуру
  14.  

3. Пробуем приконектиться к заданному серверу:

Код (Text):
  1.  
  2. invoke connect, hSocket, offset SinStructSocks, sizeof SinStructSocks
  3.  
  4. cmp eax, 0
  5. jne ERRCON              ; Если облом - выход...
  6.  
  7.  

4. И так, коннект прошел успешно. Теперь начинается самое интересное =):

Что бы начать работу через Прокси, мы должны послать запрос авторизации.

Выдержка из RFC 1928: 

   Клиент соединяется с сервером и посылает сообщение с номером версии
   и выбором соответствующего метода аутентификации:

                   +----+----------+----------+
                   |VER | NMETHODS | METHODS  |
                   +----+----------+----------+
                   | 1  |    1     | 1 to 255 |
                   +----+----------+----------+

   Значения для поля METHOD:

          o  X'00' аутентификация не требуется
          o  X'01' GSSAPI
          o  X'02' USERNAME/PASSWORD (см. RFC1929)
          o  X'03' до X'7F' зарезервировано IANA 
          o  X'80' до X'FE' преднозначено для частных методов
          o  X'FF' нет применимых методов

   Поле NMETHODS содержит число октетов в идентификаторах методов авторизации
   в поле METHODS.

В нашем случае, авторизация не нужна, по этому, запрос будет выглядеть так:

Код (Text):
  1.  
  2. 0x05 0x01 0x00

в памяти:

Код (Text):
  1.  
  2. ....
  3. .DATA
  4.  
  5. szNOAUTH    db  05h, 01h, 00h
  6. ....
  7.  

В ответ, Прокся пошлет нам всего 2 байта:

  • 1 байт - версия протокола (0х05)
  • 2 байт - выбранный метод авторизации (в нашем случае 0х00)

Код (Text):
  1.  
  2. invoke send, hSocket, offset szNOAUTH, 3, 0     ;шлем данные
  3.  
  4. invoke recv, hSocket, addr szSocksRecvBuff, sizeof szSocksRecvBuff, 0   ;тут ответ
  5.  

5. Далее мы должны послать запрос на соединение с "целевым хостом".

Под "целевым хостом" я подразумеваю конечный узел\ресурс, с которым мы собственно и будем работать через упомянутый выше Прокси %) Для примера я взял SMTP сервер Yandex'a, с которым будет происходить обмен данными.

Снова выдержка из RFC 1928: 

 SOCKS-запрос формируется следующим образом:

        +----+-----+-------+------+----------+----------+
        |VER | CMD |  RSV  | ATYP | DST.ADDR | DST.PORT |
        +----+-----+-------+------+----------+----------+
        | 1  |  1  | X'00' |  1   | Variable |    2     |
        +----+-----+-------+------+----------+----------+

     Где:

          o  VER    версия протокола: X'05'
          o  CMD
             o  CONNECT X'01'
             o  BIND X'02'
             o  UDP ASSOCIATE X'03'
          o  RSV    зарезервировано
          o  ATYP   тип адреса, следующего вида:
             o  IP v4 адрес: X'01'
             o  имя домена:  X'03'
             o  IP v6 адрес: X'04'
          o  DST.ADDR требуемый адрес
          o  DST.PORT требуемый порт (в сетевом порядке октетов)

Адресация

   Тип адреса содержащегося в адресном поле (DST.ADDR, BND.ADDR), 
   определяется содержимым поля ATYP:

          o  X'01'

   адрес является адресом IP v4, длинна адреса 4 октета

          o  X'03'

   поле адреса содержит имя домена. Первый октет адресного поля содержит
   число октетов в последующем за ним имени.

          o  X'04'

   адрес является адресом IP v6, длинна адреса 16 октет

В нашем случае, нам нужно соединиться с узлом smtp.yandex.ru через порт 25. Отсюда следует, что:

  • тип соединения CONNECT (0х01)
  • тип адреса - имя домена (0х03)

получаем запрос вида:

Код (Text):
  1.  
  2. 0х05 0х01 0х00 0х03 0х0E 'smtp.yandex.ru' 0х00 0х19 0х00

где:

  • первые 4 байта Вам должны быть уже понтяны ;)
  • пятый - 0х0Е это количество символов в имени "целевого хоста"
  • далее само имя "целевого хоста"
  • завершающий NUL - 0 (об этом скажу подробнее, в конце стати.)
  • и последние 2 байта есть не что иное как порт 25, но только в сетевом порядке бит (как он получается догадайтесь сами ;) )

в памяти наш запрос выглядит так:

Код (Text):
  1.  
  2. ....
  3. .DATA
  4.  
  5. szCONNECT   db  05h,01h,00h,03h, sizeof nmSMTP-1, SMTPNAME,0,19h,00h
  6. ....
  7.  

Теперь отсылаем все это серверу:

Код (Text):
  1.  
  2. invoke send, hSocket, offset szCONNECT, sizeof szCONNECT, 0
  3. invoke recv, hSocket, addr szSocksRecvBuff, 30, 0    ; тут ответ сервера
  4.  

6. Получение ответа. В области памяти по имени szSocksRecvBuff, будет находится ответ сервера.

Выглядит он примерно так:

Код (Text):
  1.  
  2. 0х05 0х00 0х00 0х01 0х0A 0х0A 0х0A 0х64 0х20 0х04

Внимательно смотрим на 2-ой байт ! Если он НЕ РАВЕН нулю, значит произошла ошибка.. =(

За получением всех возможных вариантов.. ..Обратимся к RFC 1928: 

Сервер обрабатывает запрос и посылает ответ в следующей форме:

        +----+-----+-------+------+----------+----------+
        |VER | REP |  RSV  | ATYP | BND.ADDR | BND.PORT |
        +----+-----+-------+------+----------+----------+
        | 1  |  1  | X'00' |  1   | Variable |    2     |
        +----+-----+-------+------+----------+----------+

     Где:

          o  VER    версия протокола: X'05'
          o  REP    код ответа:
             o  X'00' успешный
             o  X'01' ошибка SOCKS-сервера
             o  X'02' соединение запрещено набором правил
             o  X'03' сеть недоступна
             o  X'04' хост недоступен
             o  X'05' отказ в соединении
             o  X'06' истечение TTL
             o  X'07' команда не поддерживается
             o  X'08' тип адреса не поддерживается
             o  X'09' до X'FF' не определены
          o  RSV    зарезервирован
          o  ATYP   тип последующего адреса
             o  IP v4 адрес: X'01'
             o  имя домена:  X'03'
             o  IP v6 адрес: X'04'
          o  BND.ADDR       выданный сервером адрес
          o  BND.PORT       выданный сервером порт (в сетевом порядке октетов)

   Значения зарезервированных (RSV) полей должны быть установлены в X'00'.

7. Ошибки нет ? Тогда нас можно поздравить, ведь теперь мы наконец можем работать черз Прокси =)

Что бы доказать это, мы пошлем SMTP серверу Yandex'a приветственное сообщение, и примем от него ответ.

Код (Text):
  1.  
  2. ....
  3. .DATA
  4. szEHLO         db   'HELO localhost', 13, 10
  5.  
  6. ....
  7.  
  8. invoke recv, hSocket, addr szRecvTrashBuff, sizeof szRecvTrashBuff, 0  ;получаем приветствие яндекса
  9.  
  10. invoke send, hSocket, addr szEHLO, sizeof szEHLO, 0     ; посылаем наше приветствие..
  11.  
  12. invoke recv, hSocket, addr szRecvBuff, sizeof szRecvBuff, 0 ;..и получаем ответ.
  13.  

Буфер szRecvBuff содержит такой ответ:

Код (Text):
  1.  
  2. 250 smtp16.yandex.ru Hello localhost

То же самое Вы можете проделать используя утилиту telnet:

Код (Text):
  1.  
  2. telnet smtp.yandex.ru 25
  3.  
  4. HELO localhost

8. По завершении работ вызываем WinApi функции closesocket и WSACleanup:

Код (Text):
  1.  
  2. invoke closesocket, hSocket
  3. invoke WSACleanup
  4.  

Хочу обратить Ваше внимание на добавление нулевого октета в запросе, после имени "целевого хоста".. В оригинальном рфц написанно: "The first octet of the address field contains the number of octets of name that follow, there is no terminating NUL octet."

В русскоязычном переводе: "Первый октет адресного поля содержит число октетов в последующем за ним имени, завершающий NUL-октет в конце строки не применяется."

И тем не мение без него, лично у меня сервер возвращал ошибку...

Так же к данной статье прилагается работающий пример.

Успехов ! ;) © c4m310t


0 2.645
archive

archive
New Member

Регистрация:
27 фев 2017
Публикаций:
532
Постоянная ссылка