北邮下一代internet实验4报告供参考学习.docxVIP

实验四：实验报告实验名称分析典型P2P软件的工作过程实验目的利用逆向工程的方法，分析典型的P2P软件的基本工作过程实验完成人实验日期2015-11-30实验环境win7 32位系统通过图书馆BUPT－3校园网与Internet连接使用wireshark进行抓包，使用P2P软件迅雷实验步骤与结果分析使用ipconfig查询本机IP将杀毒软件等可能需要联网的程序关闭，但留下QQ进行截图，使之尽可能少的干扰抓包过程。启动迅雷下载adobe reader（约50M），并启动wireshark软件进行抓包。下载地址如下：/soft/detail/12612.html?ald启动顺序：先开启wireshark抓包，发现已存在很多数据包，再打开迅雷下载，等待下载完毕后停止抓包，将文件保存起来进行分析。发现在启动wireshark后，最初经常联系的IP地址为：88和8，经过123网站查询IP，发现是韩国的IP。怀疑是本机还有联网软件未关闭，或者是当前打开的/soft/detail/12612.html?ald，下载网页有存在跟这个IP之间的数据传递，导致出现这样的数据包。P2P启动阶段发现IP：34与本机互动频繁，经过123IP查询得知：发现是此IP是迅雷离线服务器。还有IP：47，本机在与广东迅雷服务器通信的同时，也与这一台主机互动频繁，经查询得知：由此可得知，此IP应该属于下载资源的IP，来源