對(duì)bittorrent通信協(xié)議的分析與檢測(cè)(編輯修改稿)
2025-06-11 04:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 0/announce,:6969/announce等。 ●creationdate：可選。.torrent文件的創(chuàng)建日期，使用標(biāo)準(zhǔn)的UNIX時(shí)間，本例中為1152105243。 ●ment：可選。.torrent文件制作者添加的任意格式的說(shuō)明。 ●createdby：可選。，本例中使用的制作工具是BitComet/。 ●encoding：可選。發(fā)布的資源使用的編碼方式，在本例中使用的是GBK。 ●info：發(fā)布的文件的信息。有兩種格式，單文件格式和多文件格式。單文件格式包括length、md5sum（可選）、name、piecelength、pieces；多文件格式包括files、name、piecelength、pieces，其中files包括length、path、md5sum（可選），每一個(gè)文件都有單獨(dú)的length、path、md5sum（可選）。本例使用多文件格式，共有兩個(gè)文件，分別是“LoveUndercover Ⅲ.txt”和“影視帝國(guó)（）.新扎師妹 ”。 .torrent文件中還包括其他一些可選項(xiàng)，只要它們遵循B編碼方式就能夠被客戶機(jī)識(shí)別，這里不再累述。 ，以獲得正在下載該文件的對(duì)等方列表（主要是IP地址和監(jiān)聽(tīng)端口）。如果連接成功獲得列表，就關(guān)閉連接，嘗試與列表中的對(duì)等方建立連接；如果不成功，嘗試下一個(gè)tracker服務(wù)器。 ，BT客戶機(jī)與BT服務(wù)器的交互過(guò)程如圖5所示。 圖5 BT客戶機(jī)與BT服務(wù)器的交互過(guò)程 分析這些分組，易知分組70748（分組702的重傳）、750、752是建立TCP連接的三次握手。BT客戶機(jī)通過(guò)753號(hào)分組向tracker服務(wù)器發(fā)出獲取對(duì)等方列表的請(qǐng)求，754號(hào)、755號(hào)分組為應(yīng)答。757760號(hào)分組為關(guān)閉連接的交互過(guò)程。下面重點(diǎn)分析753號(hào)、754號(hào)和755號(hào)分組。 753號(hào)分組中的HTTP部分內(nèi)容如圖6所示，使用*號(hào)代替空格以便于分析。 圖6 753號(hào)分組中的HTTP部分內(nèi)容 其中一些成分的含義如下： ●info_hash：.torrent文件中的info部分的Shal校驗(yàn)碼，共20byte。tracker服務(wù)器通過(guò)它在發(fā)布列表中找到對(duì)應(yīng)的記錄。 ●peer_id：BT客戶機(jī)的惟一性標(biāo)志，在客戶機(jī)啟動(dòng)時(shí)產(chǎn)生，共20bit。，只要求能夠保證惟一性即可。 ●port：提供上傳的端口號(hào)，亦即常說(shuō)的監(jiān)控端口，這里是6641（可自行設(shè)定）。 ●key：可選。一個(gè)擴(kuò)展的惟一性標(biāo)志，即使改變了IP地址，也可以使用該字段標(biāo)志該BT客戶機(jī)。 ●uploaded/downloaded：上傳/下載的字節(jié)數(shù)（從客戶機(jī)向tracker服務(wù)器發(fā)送“started”開(kāi)始計(jì)算），服務(wù)器可以用它來(lái)做流量分析。 ●left：還需要下載的字節(jié)數(shù)。 ●pact：壓縮標(biāo)志。如果值為1表示接受壓縮格式的對(duì)等方列表，即用6byte表示一個(gè)對(duì)等方（前4byte表示IP地址，后2byte表示端口號(hào)）；值為0表示不接受。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1