详解全局免流原理(转载)

----------很多友友不相信可以利用软件达到免流效果,那么转来这个帖子.给大家分享一下原理.

1、为什么会有免流漏洞

运营商为了给客户提供方便，提供了一些优惠政策，如：接收彩信、登陆掌厅免除流量费以及免收取流量费的其他业务。

运营商的计费系统为了区分用户使用的是免流量业务还是正常访问互联网会把这些免流服务的网址加入到白名单，这些白名单中的网址就是我们平常所说的免流IP了，当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。

问题就出在检测上了，各运营商、各地区的检测方式都不尽相同，而且并不完善，这就形成了免流的出现和不同的免流模式以及地区的限制。那么计费系统是如何检测的呢？当用户访问互联网时，会向服务器发送一条请求信息(请求头)，这个请求头中包含了网络服务器与用户的所有交互信息如：访问的网址、UA、网络协议、主机(host)、Cookie、来源地址、文件类型等很多信息。计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息，这条信息是来自于用户的，也就是说通过自定义该信息可以达到欺骗计费检测以达到免流上网的目的.

一些手机软件大神直接修改软件的请求信息，最早的就是菊花大神了。他编写了一个java的网络请求类(http.class)，它负责发送能欺骗计费系统的网络请求头。菊花在请求头中把请求的网址(host)换成了免流的网址‘host:免流IP’，并在该信息后面添加了一条另一种表示网址的信息‘x-online-host:实际网址’。这样计费系统会检测到用户访问的是免流网址，但是网络服务器返回给用户的却是实际网址的网页，这是因为计费系统和网络服务器的不一致导致的。

菊花把http.class放到UC浏览器中，然后通过修改代码调用它，从此世界上就诞生了一个伟大的软件——菊花UC，后来人们把http.class提取出来，放到其他软件中并修改代码，这样其他Java软件也能免流了。安卓软件免流与这个类似。到2013年，运营商调整计费系统当出现这种情况时以x-online-host为准，从此世界上第一次出现了‘菊花和谐’这个词。

老虎是一个PHP程序员，他用PHP开发了一个免流代理服务器系统，后来被别人修改并命名为XX免流系统。

PHP无法直接在安卓手机上运行，安装almp或anmpp后会把手机配置成一个PHP网站服务器。免流系统运行在网站的根目录(www文件夹)中，通过修改anmpp设置将网站接收的所有请求传给Proxy.php，这样就实现了把网站服务器变成代理服务器。这个代理服务器的IP就是127.0.0.1。我把它称之为本地代理。

通过修改APN把10.0.0.172改成127.0.0.1即可使数据走免流系统。但有些程序并不会去走这个代理，所以就出现了我们常说的跳点。

当用户通过本地代理上网时，用户发送的请求头会发给免流系统，免流系统接收到请求头后调用设置好的模式进行修改，之后再由免流系统把修改后的请求头发送给网络服务器达到免流上网的目的，俗称全局免流。

可以直接修改安卓系统，让安卓系统去修改网络请求信息。为什么老虎不这么做呢？因为他只会PHP。目前还没有民间的开发者能做得到。可能是未来免流的发展方向。

3、各免流模式的欺骗原理

已和谐，这个的原理在上面讲过了，我这里想说的是在老虎开发的免流系统中，菊花

我弟是做游戏行业的，每天都要玩大量的游戏，每个月的流量支出也在100块钱左右。他是壕，玩游戏又是他的本职，偏门哥问他都玩什么游戏费流量了，他告诉我说，都去看斗鱼直播去了。好吧，用流量去看斗鱼直播，我是游戏盲，根本就没想过这样的市场。他还告诉我说，其实流量的最大客户是那些做户外直播的人，一个小时100块钱的流量费，差不多就是在烧钱，那一个小时如果能拿几个T的鱼丸，烧钱又何妨。

前段，偏门哥和一个移动公司的哥们吃饭，聊起流量收费，他们自己都承认，按M收费的模式太暴利。中国移动的流量是官方报价是 100元1G，搞活动时，会打5折，也就是50元。大家可以看看淘宝上的流量价格，1G流量还好意思写着仅售45元，用4G，刷刷微信朋友圈，看会微博，一会轻轻松松几百兆。记得我最早使用智能手机的时候，本地移动公司出了一个网际飞车的流量包月服务，一个月10元钱，流量随便用，当时用的2G网络，拼命用，一个月也就是八九百兆的样子。只可惜，后来觉得有了wifi，一个月花10块钱，打电话还挺贵不合算，就转了套餐。如果能养到现在，应该是老值钱了。

既然流量这么贵，能人们就开始想尽一切办法钻空子，找漏洞。研究来研究去，发现，移动终端使用移动数据业务不是所有的都收费，运营商为了提升用户体验，提升品牌价值…（此处略去冠冕堂皇的理由500字），还是有一些免费的移动数据业务，比如彩信，掌上营业厅，还有杂七杂八的和其他平台运营商退出了一堆免流服务政策。咱们的免流技术突破口就在这些上面。偏门哥老早的时间就想给大家分享一下免流技术这个项目，苦于没有合适的契机，就一拖再拖了。现在正好群里有一个哥们在做这个项目，经过多次探讨，这个免流技术已经可以分享给大家了。不过今天的这篇揭秘，是另外一个大神分享的，谁也别来问我，我可不懂的哦，我不懂，我就是分享，你懂？

1、为什么会有免流漏洞

运营商为了给客户提供方便，提供了一些优惠政策，如：接收彩信、登陆掌厅免除流量费以及免收取流量费的其他业务。运营商的计费系统为了区分用户使用的是免流量业务还是正常访问互联网会把这些免流服务的网址加入到白名单，这些白名单中的网址就是我们平常所说的免流IP了，当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。

问题就出在检测上了，各运营商、各地区的检测方式都不尽相同，而且并不完善，这就形成了免流的出现和不同的免流模式以及地区的限制。那么计费系统是如何检测的呢？当用户访问互联网时，会向服务器发送一条请求信息(请求头)，这个请求头中包含了网络服务器与用户的所有交互信息如：访问的网址、UA、网络协议、主机(host)、Cookie、来源地址、文件类型等很多信息。计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息，这条信息是来自于用户的，也就是说通过自定义该信息可以达到欺骗计费检测以达到免流上网的目的。

菊花点穴手：一些手机软件大神直接修改软件的请求信息，最早的就是菊花大神了。他编写了一个java的网络请求类(就认定为免流，所以免流系统在请求的网址后面加了个?或&达到免流目的。

伪彩模式：上文中讲过的，接收彩信是不花流量的，计费系统是通过判断请求头中的文件类型信息来断彩信的，免流系统把文件类型信息改成application//

捞偏门的公众号：laopianmen168 总有适合你的偏门项目

samp全局免流软件是专为安卓手机用户打造的一款代理,手机党的福利,无需手机即可获得,开视频、玩游戏、聊天都非常方便,想怎么用都不用担心流量超标!喜欢的用户欢迎来下载~

移动almp全局免流软件简介

SAMP全局免流虽然说的是所有软件走SAMP代理免流,实际上很多软件不走代理,跳点之类的不多说,本帖只是给新手作如何安装使用SAMP的详细描述,至于免流后有些软件跳点,那么请单独查看“免流防跳”,这样一个单独的分支,因为防跳有些篇幅过长,有些容易误导新手,所以本帖不作关于防跳的阐述,但是强烈建议自己寻找防跳脚本,因为SAMP容易跳点。

解释一下什么叫做跳点,我们安装SAMP的目的就是使所有软件都走我们自己新建的127.0.0.1：80这个代理,就是SAMP代理所有软件上网,然后统一由SAMP处理伪装数据发送给运营商,但是实际上有些软件本身就有自己的接入点,比如,,它不走你的代理ip,不经过SAMP代理,那么只有使用正常流量了,所以这就叫做跳点了。

所以就要使用防跳脚本来把这部分软件给禁止联网,然后就不消耗流量了,都给禁止联网当然不消耗流量,实在要使用这些软件,只有在脚本中排除这些软件的uid,让他们正常联网消耗流量。