|
|
传输数据类型 |
签名特征 |
|
PPstream |
TCP |
TCP三次握手建立连接后第一个报文的数据前两个字节为0x50和0x53，对应字符串“PS”。接下来8个字节的值匹配于字符串“Protocol”。 |
|
PPlive |
TCP/UDP |
TCP数据传输的签名特征： TCP三次握手建立连接后第一个报文为4个字节。内容为 **、0x00、0x00和0x00，其中**表示非0。 UDP数据传输的签名特征： 报文前两个字节为0xe9和0x03。 |
|
QQlive |
UDP |
报文的前4个字节为0xfe、0x29、0x04和0x04或者为0xfe、**、0x00、0x00，其中**表示非0。 |
|
UUsee |
TCP/UDP |
TCP数据传输的签名特征： TCP三次握手建立连接后第一个报文的数据前5个字节为0x39、0x00、0x00、0x00 和0x8d。 UDP数据传输的签名特征： 报文的前4个字节为0x13、0x50、0x07和0x09 或者为0x13、0x4e、0x08和0x0b。 |
|
SopCast |
UDP |
报文的前5个字节为0x00、**、0x01、**和0x00或者0x00、**、0x01、**和0x22，其中**表示任意字节。 |