|
傳輸數據類型 |
簽名特徵 |
PPstream |
TCP |
TCP三次握手建立連接後第一個報文的數據前兩個字節爲0x50和0x53,對應字符串“PS”。接下來8個字節的值匹配於字符串“Protocol”。 |
PPlive |
TCP/UDP |
TCP數據傳輸的簽名特徵: TCP三次握手建立連接後第一個報文爲4個字節。內容爲 **、0x00、0x00和0x00,其中**表示非0。 UDP數據傳輸的簽名特徵: 報文前兩個字節爲0xe9和0x03。 |
QQlive |
UDP |
報文的前4個字節爲0xfe、0x29、0x04和0x04或者爲0xfe、**、0x00、0x00,其中**表示非0。 |
UUsee |
TCP/UDP |
TCP數據傳輸的簽名特徵: TCP三次握手建立連接後第一個報文的數據前5個字節爲0x39、0x00、0x00、0x00 和0x8d。 UDP數據傳輸的簽名特徵: 報文的前4個字節爲0x13、0x50、0x07和0x09 或者爲0x13、0x4e、0x08和0x0b。 |
SopCast |
UDP |
報文的前5個字節爲0x00、**、0x01、**和0x00或者0x00、**、0x01、**和0x22,其中**表示任意字節。 |