关于网络数据包的即时通信协议信息还原技术的研究.pdfVIP

一“喇鬈鼬试撬书眦cTR删c电M聂s测URE量MEN技T术TEcHN。L。GY 气嚣鑫詈焉期 基于网络数据包的即时通信协议 信息还原技术的研究 余 飞 吴 鑫 (上海大学通信与信息工程学院 上海200072) 摘要：随着计算机技术的发展和互联网应用的普及，即时通信软件被广为使用。为了解决目前即时通信软件在使 用过程中易受病毒攻击的问题，研究了微软公司的MSN通信协议。在实验中通过对捕获的网络数据包分析和处理， 实现了基于网络数据包的即时通信协议信息的还原，即网络数据包的捕获、MSN协议解析、消息还原等主要过程。在 真实环境下，利用大量实验数据进行了测试，结果表明，系统能够实现对MSN即时文本消息的解析和还原。为今后 对病毒特征码的提取，提供了条件。 关键词：网络数据包；即时通信；协议分析；信息还原；UTF-8解码 中图分类号：TP393．07文献标识码：A Researchontherevert ofinstant technology messenger basedonnetwork protocol packages YuFeiWuXin and (CommunicationInformation 200072) TechnologySchool，ShanghaiUniversity，Shanghai the of the Abstract：With and ofinternet instant developmentcomputertechnologypopularizationapplications，the softwareis used．InordertOresolvethe thattheinstant softwareisvulnerableto messenger widely problem messenger virusattackswhenit’Sin havearesearchonmicrosoft the use，we MSN company’sprotoc01．Inexperiment。through and onthe network realizetherestorationofinformationoftheinstant analysisprocessinginterceptedpackets，we basedonnetwork isthemain ofwhich messengerprotocol packages，which network process includingintercepting ontheMSN andrestorationofinformation．Underrealenvironment，anumberof packets，resolve protocol lar