mirror of
https://github.com/CodeChina888/FakeToa.git
synced 2026-02-03 10:23:15 +08:00
138 lines
10 KiB
Python
138 lines
10 KiB
Python
import os
|
|
import re
|
|
import sys
|
|
import subprocess
|
|
import socket
|
|
import struct
|
|
import argparse
|
|
|
|
BPF_FUNCTION_NAME = 'set_toa_tcp_bs'
|
|
|
|
bpf_content = b'\x7f\x45\x4c\x46\x02\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\xf7\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x40\x00\x09\x00\x01\x00\xbf\x16\x00\x00\x00\x00\x00\x00\x18\x07\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x61\x61\x00\x00\x00\x00\x00\x00\xbf\x12\x00\x00\x00\x00\x00\x00\x07\x02\x00\x00\xfd\xff\xff\xff\xb7\x03\x00\x00\x02\x00\x00\x00\x2d\x23\x22\x00\x00\x00\x00\x00\x15\x01\x26\x00\x0e\x00\x00\x00\x15\x01\x01\x00\x0f\x00\x00\x00\x05\x00\x31\x00\x00\x00\x00\x00\x18\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x71\x12\x00\x00\x00\x00\x00\x00\x71\x13\x06\x00\x00\x00\x00\x00\x67\x03\x00\x00\x08\x00\x00\x00\x71\x14\x05\x00\x00\x00\x00\x00\x4f\x43\x00\x00\x00\x00\x00\x00\x73\x2a\xf8\xff\x00\x00\x00\x00\xdc\x03\x00\x00\x10\x00\x00\x00\x6b\x3a\xfa\xff\x00\x00\x00\x00\x71\x12\x02\x00\x00\x00\x00\x00\x67\x02\x00\x00\x08\x00\x00\x00\x71\x13\x01\x00\x00\x00\x00\x00\x4f\x32\x00\x00\x00\x00\x00\x00\x71\x13\x03\x00\x00\x00\x00\x00\x67\x03\x00\x00\x10\x00\x00\x00\x71\x11\x04\x00\x00\x00\x00\x00\x67\x01\x00\x00\x18\x00\x00\x00\x4f\x31\x00\x00\x00\x00\x00\x00\x4f\x21\x00\x00\x00\x00\x00\x00\xdc\x01\x00\x00\x20\x00\x00\x00\x63\x1a\xfc\xff\x00\x00\x00\x00\xb7\x01\x00\x00\x08\x00\x00\x00\x73\x1a\xf9\xff\x00\x00\x00\x00\xbf\xa2\x00\x00\x00\x00\x00\x00\x07\x02\x00\x00\xf8\xff\xff\xff\xbf\x61\x00\x00\x00\x00\x00\x00\xb7\x03\x00\x00\x08\x00\x00\x00\xb7\x04\x00\x00\x00\x00\x00\x00\x85\x00\x00\x00\x8f\x00\x00\x00\x05\x00\x12\x00\x00\x00\x00\x00\x61\x62\x54\x00\x00\x00\x00\x00\x47\x02\x00\x00\x40\x00\x00\x00\xbf\x61\x00\x00\x00\x00\x00\x00\x85\x00\x00\x00\x3b\x00\x00\x00\x05\x00\x0d\x00\x00\x00\x00\x00\x61\x61\x08\x00\x00\x00\x00\x00\x07\x01\x00\x00\x08\x00\x00\x00\x67\x01\x00\x00\x20\x00\x00\x00\x77\x01\x00\x00\x20\x00\x00\x00\xb7\x07\x00\x00\x01\x00\x00\x00\xb7\x02\x00\x00\x29\x00\x00\x00\x2d\x12\x01\x00\x00\x00\x00\x00\xb7\x07\x00\x00\x00\x00\x00\x00\x67\x07\x00\x00\x03\x00\x00\x00\xbf\x61\x00\x00\x00\x00\x00\x00\xbf\x72\x00\x00\x00\x00\x00\x00\xb7\x03\x00\x00\x00\x00\x00\x00\x85\x00\x00\x00\x90\x00\x00\x00\x63\x76\x04\x00\x00\x00\x00\x00\xb7\x00\x00\x00\x01\x00\x00\x00\x95\x00\x00\x00\x00\x00\x00\x00\xfe\x08\x08\x08\x08\x22\x05\x47\x50\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x45\x00\x00\x00\x04\x00\xf1\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x81\x00\x00\x00\x00\x00\x03\x00\x50\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7a\x00\x00\x00\x00\x00\x03\x00\x78\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x03\x00\x58\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x65\x00\x00\x00\x00\x00\x03\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x73\x00\x00\x00\x00\x00\x03\x00\xb8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x12\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x01\x00\x00\x00\x00\x00\x00\x13\x00\x00\x00\x11\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\x3c\x00\x00\x00\x11\x00\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x08\x00\x00\x00\x07\x08\x09\x00\x2e\x74\x65\x78\x74\x00\x2e\x72\x65\x6c\x73\x6f\x63\x6b\x6f\x70\x73\x00\x74\x6f\x61\x5f\x6f\x70\x74\x69\x6f\x6e\x73\x00\x73\x65\x74\x5f\x74\x6f\x61\x5f\x74\x63\x70\x5f\x62\x73\x00\x2e\x6c\x6c\x76\x6d\x5f\x61\x64\x64\x72\x73\x69\x67\x00\x5f\x6c\x69\x63\x65\x6e\x73\x65\x00\x74\x63\x70\x2d\x72\x74\x6f\x2e\x63\x00\x2e\x73\x74\x72\x74\x61\x62\x00\x2e\x73\x79\x6d\x74\x61\x62\x00\x2e\x64\x61\x74\x61\x00\x4c\x42\x42\x30\x5f\x38\x00\x4c\x42\x42\x30\x5f\x37\x00\x4c\x42\x42\x30\x5f\x36\x00\x4c\x42\x42\x30\x5f\x34\x00\x4c\x42\x42\x30\x5f\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4f\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4b\x03\x00\x00\x00\x00\x00\x00\x88\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0b\x00\x00\x00\x01\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\xf8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x09\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x38\x03\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x03\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x5f\x00\x00\x00\x01\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x38\x02\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3d\x00\x00\x00\x01\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3f\x02\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x00\x00\x00\x03\x4c\xff\x6f\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x48\x03\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x57\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x48\x02\x00\x00\x00\x00\x00\x00\xf0\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x07\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00'
|
|
|
|
class UserOption:
|
|
def __init__(self, toa_kind, toa_tcp_host, toa_tcp_port):
|
|
self.toa_kind = toa_kind
|
|
self.toa_tcp_host = toa_tcp_host
|
|
self.toa_tcp_port = toa_tcp_port
|
|
|
|
if isinstance(self.toa_tcp_host, str):
|
|
packed_ip = socket.inet_aton(self.toa_tcp_host)
|
|
self.toa_tcp_host = struct.unpack('!I', packed_ip)[0]
|
|
|
|
def pack(self):
|
|
return struct.pack('=B I H', self.toa_kind, self.toa_tcp_host, self.toa_tcp_port)
|
|
|
|
def get_current_cgroup():
|
|
unified_cgroup_path = '/sys/fs/cgroup/unified/'
|
|
if os.path.exists(unified_cgroup_path):
|
|
return unified_cgroup_path
|
|
|
|
with open('/proc/self/cgroup', 'r') as file:
|
|
lines = file.readlines()
|
|
|
|
for line in lines:
|
|
parts = line.strip().split(':')
|
|
if len(parts) == 3:
|
|
return '/sys/fs/cgroup/' + parts[2].split('/')[0]
|
|
|
|
raise RuntimeError("Unable to determine current cgroup")
|
|
|
|
def execute_command(cmd):
|
|
try:
|
|
return subprocess.check_output(cmd, shell=True, text=True)
|
|
except subprocess.CalledProcessError as e:
|
|
print(f"Error executing command '{cmd}': {e}")
|
|
return ""
|
|
|
|
def get_my_sock_ops_id():
|
|
ret = execute_command('bpftool prog show')
|
|
pattern = r'(\d+): sock_ops\s+name\s+' + re.escape(BPF_FUNCTION_NAME)
|
|
matches = re.search(pattern, ret)
|
|
if matches:
|
|
return matches.group(1)
|
|
return -1
|
|
|
|
def detach_bpf(cgroup):
|
|
prog_id = get_my_sock_ops_id()
|
|
if prog_id == -1:
|
|
print('BPF program not loaded')
|
|
return
|
|
ret = os.system(f'bpftool cgroup detach {cgroup} sock_ops id {prog_id}')
|
|
try:
|
|
os.remove(f'/sys/fs/bpf/{BPF_FUNCTION_NAME}')
|
|
except FileNotFoundError:
|
|
pass
|
|
if ret == 0:
|
|
print("[*] Detach successful")
|
|
else:
|
|
print("[!] Detach failed")
|
|
|
|
def attach_bpf(bpf_content_bytes, cgroup):
|
|
bpf_file_path = f'{BPF_FUNCTION_NAME}.o'
|
|
with open(bpf_file_path, 'wb') as bpf_file:
|
|
bpf_file.write(bpf_content_bytes)
|
|
|
|
os.system(f'bpftool prog load {bpf_file_path} /sys/fs/bpf/{BPF_FUNCTION_NAME}')
|
|
prog_id = get_my_sock_ops_id()
|
|
os.remove(bpf_file_path)
|
|
if prog_id == -1:
|
|
print('[!] Load BPF failed')
|
|
return
|
|
ret = os.system(f'bpftool cgroup attach {cgroup} sock_ops id {prog_id}')
|
|
|
|
if ret == 0:
|
|
print('[*] Attach successful')
|
|
else:
|
|
print('[!] Attach failed')
|
|
|
|
def main():
|
|
parser = argparse.ArgumentParser(description='Process arguments.')
|
|
|
|
# 参数定义
|
|
parser.add_argument('method', choices=['attach', 'detach'],
|
|
help='Method to use: attach or detach')
|
|
parser.add_argument('--toa_ip', required=False, default='8.8.8.8',
|
|
help='TOA IP address (default: 8.8.8.8)')
|
|
parser.add_argument('--toa_port', required=False, type=int, default=80,
|
|
help='TOA port (default: 80)')
|
|
parser.add_argument('--toa_kind', required=False, type=int, default=254,
|
|
help='TOA kind (0-255, default: 254)')
|
|
parser.add_argument('--cgroup', required=False, type=str, default=None,
|
|
help='cgroup path')
|
|
|
|
if len(sys.argv) == 1:
|
|
parser.print_help()
|
|
sys.exit(1)
|
|
|
|
args = parser.parse_args()
|
|
|
|
cgroup = args.cgroup or get_current_cgroup()
|
|
bpf_id = get_my_sock_ops_id()
|
|
print(f'[*] cgroup: {cgroup}')
|
|
|
|
if args.method == 'attach':
|
|
if bpf_id != -1:
|
|
detach_bpf(cgroup)
|
|
|
|
default_user_option = UserOption(254, '8.8.8.8', 1314)
|
|
default_user_option_bytes = default_user_option.pack()
|
|
bpf_struct_start_index = BPF_CONTENT.find(default_user_option_bytes)
|
|
if bpf_struct_start_index == -1:
|
|
print('[!] Bad BPF')
|
|
sys.exit(1)
|
|
|
|
new_bpf_content = bytearray(BPF_CONTENT)
|
|
user_option = UserOption(args.toa_kind, args.toa_ip, args.toa_port)
|
|
user_option_bytes = user_option.pack()
|
|
for i in range(len(user_option_bytes)):
|
|
new_bpf_content[bpf_struct_start_index + i] = user_option_bytes[i]
|
|
new_bpf_content = bytes(new_bpf_content)
|
|
attach_bpf(new_bpf_content, cgroup)
|
|
|
|
elif args.method == 'detach':
|
|
detach_bpf(cgroup)
|
|
|
|
if __name__ == '__main__':
|
|
main()
|