ppstream 应用协议分析

Question

本帖最后由 lib_net 于 2011-06-29 17:01 编辑

以下是我分别抓了4个p2p传输包的结构，谁能帮我分析一下具体是什么意思呢
  //第一个包
    4d 04
    43 00 00 d9 //指令
    00 ad 57 70 fc //这个是什么呢
    ff ff ff ff 00 00 00 00
    2b 36 5f 01 10 3d 57 ca a8 77 e6 7d c3 72 68 55 35 ea 7a 1d //文件hash值
    3c 00 00 00 00 //？？
    8c 1f//？？
    00 00 04 00 00

//第二个包
    4d 04
    43 00 00 d9
    00 e3 1f 4c b9
    ff ff ff ff 00 00 00 00
    2b 36 5f 01 10 3d 57 ca a8 77 e6 7d c3 72 68 55 35 ea 7a 1d
    3c 00 00 00 00
    90 1f 00 00 04 00 00
    。。。。。。省略
//第三个包
    4d 04
    43 00 00 d9
    00 4b a5 28 76
    ff ff ff ff 00 00 00 00
    2b 36 5f 01 10 3d 57 ca a8 77 e6 7d c3 72 68 55 35 ea 7a 1d
    3c 00 00 00 00
    94 1f 00 00 04 00 00

        。。。。。。省略
//第四个包

    4d 04
    43 00 00 d9
    00 61 f0 04 33
    ff ff ff ff 00 00 00 00
    2b 36 5f 01 10 3d 57 ca a8 77 e6 7d c3 72 68 55 35 ea 7a 1d
    3c 00 00 00 00
    98 1f 00 00 04 00 00

Answer 1

{:3_183:}{:3_194:}{:2_167:}{:2_166:}{:2_178:}

Answer 2

你的ppstream是上海那个公司他们自己的协议？？？？

Answer 3

前面的报文中可能有IP地址和端口，还有常量值，来标识PPS
以前搞过pps和ppfilm的识别，忘了，大体上就是这个原理

Answer 4

Google 的结果，已经有一些相关的分析了

http://hi.baidu.com/sky_travelle ... aebef677c6385d.html

http://archive.cnblogs.com/a/1872717/

http://blog.vsharing.com/zhuguan/A989970.html

Answer 5

{:3_201:}{:3_201:}{:3_201:}{:3_201:}{:3_201:}{:3_201:}{:3_201:}{:3_200:}{:3_205:}{:3_205:}{:3_197:}{:3_194:}{:3_202:}{:3_182:}{:3_183:}{:3_184:}{:3_185:}{:3_185:}{:3_186:}{:3_195:}{:3_200:}

Answer 6

我也大概忘记是根据什么原理来分析的了啊

Answer 7

我也大概忘记是根据什么原理来分析的了啊