Lipeng (William) Wang
Lipeng (William) Wang
这个算法连简单的rc4都不如。另外通过统计学方法可以很快的反推出码表，而且可以很容易[playback attack](https://en.wikipedia.org/wiki/Replay_attack). 另外我举一个简单的例子，这个协议中client直接将socks5进行 “混淆” 后发给server端，攻击者只需要修改握手数据包中第四个byte （ATYP）然后重复发送给服务器，通过判断服务器是否立即关闭链接，如果服务器在3种情况下（对应未加密时的0x01, 0x03, 0x04）没有立即关闭链接，那么这个就可以判定是一个私有协议的socks5代理。 注意这种方式不需要知道码表，只需要判断是否有3种情况没有立即关闭链接即可。 这种方式对于gfw来说简单高效，只需要尝试256种情况。 参见：http://stackissue.com/breakwa11/shadowsocks-rss/shadowsocks-38.html 另外我提到的这些东西在ss的演进中都已经讨论过了，希望大家造轮子的时候先多多提高自己的知识水平。
any updates on this MR?
This is a cool project. I can translate this to Chinese.