求教l7-filter过滤网易泡泡等IM

Question

哪位做过网易泡泡、搜Q和sinaUC的l7-filter的pat，能否共享一个？？获者协议分析方面的相关资料也行。

Answer 1

呵呵，这些一般分析出来的话，都会保密的

Answer 2

你说的是公司行为哟，万一有个人爱好呢？问一下嘛，万一有同道中人，我就可以偷个小懒了。

Answer 3

不知道那个开源的ipp2p有没有包含这些协议

Answer 4

本帖最后由 platinum 于 2011-06-02 13:35 编辑

哪位做过网易泡泡、搜Q和sinaUC的l7-filter的pat，能否共享一个？？获者协议分析方面的相关资料也行。
独孤九贱 发表于 2011-05-26 15:43

有很多协议是无法用 l7-filter 的正则表达式匹配的
比如 QQLIVE 的特征，需要用 C 语言描述就是

2. if (paylaod[0] == 0xfe &&
3.     payload[1] == payload[4] &&
4.     payload[2] == payload[3])
5.         return PROTO_MATCHED;

复制代码九贱兄，可以看看我上次的一次讲座，我做了针对 l7-filter 的 hack 并当场演示了如何匹配无法用正则匹配到的协议
http://bbs.chinaunix.net/thread-1925989-1-1.html

Answer 5

回复 5# platinum
嗯，是的。特征的呈现方式多种多言，确实正则无法尽现。

白金兄的讲座我去听了，非常好。

Answer 6

popo
^.?.?.?.?\x01.?\x01.?.?.?\xc8
很久以前做的，不知道现在还有效果没有，现在没有测试过哈。