北邮-大三下-internet应用-实验四-利用抓包工具分析P2P软件的工作过程.docxVIP

09211311班

实验报告

实验名称

分析典型P2P软件的工作过程

实验目的

利用逆向工程的方法，分析典型的P2P软件的基本工作过程。

实验完成人

schnee

实验日期

2012-05-20

实验环境

网络环境：北京邮电大学学十三公寓无线校园网络，

IP地址：10

抓包软件:wireshark1.6.7

P2P软件：迅雷7

实验平台：win7操作系统

实验步骤与结果分析

实验要求和目的

使用抓包软件截获TCP/UDP端口的分组，利用逆向工程的研究方法，分析分组来学习该P2P软件的工作过程并进行描述（至少需要画出该系统主要实体之间消息交互图），进而了解P2P模式的应用的基本工作原理。

利用迅雷下载并用wireshark抓包

从迅雷首页右侧的免费影视里大片中点击进入《精英部队2》的播放页面，其下方有一个下载，点击下载，在选择存放路径时先暂停一会，打开wireshark准备开始抓包，然后马上开始下载。

由于资源比较大，我只是等小的那个资源下载后就直接暂停了下载。

小资源的下载基本信息如右上图所示。可见这个资源基本都是P2P下载的。

通过wireshark分析P2P工作过程

过滤出DNS数据包，分析P2P的启动阶段

从上图可以看出，在下载开始的时候，下载主机频繁与多个以.为后缀的服务器进行DNS解析。

其实就是，输入即迅雷看看的官方网站。下面是再次输入时，搜狗浏览器根据刚才的记录自动提示即迅雷看看官网。

这里其实涉及到迅雷的历史。“迅雷”立足于为全球互联网提供最好的多媒体下载服务，由邹胜龙及程浩先生于2002年底在美国硅谷创立。2003年1月底，他们回国正式成立深圳市三代科技开发有限公司“三代”，2005年5月正式更名为深圳市迅雷网络技术有限公司（简称“迅雷”）暨“迅雷”在大中华区的研发中心和运营中心。因此兼有和两个域名。

分析：

这其实就是利用迅雷下载的第一步。

发出下载请求时，首先访问迅雷的索引服务器（服务器可能不止一台），询问拥有此资源的可供用户下载资源的点。索引服务器搜索用户所要下载的资源的拥有者的信息列表，并将信息返回给用户。网上说一般会返回5个。这5个资源点或者是近期比较活跃的，或者是离请求主机比较近的，或者是速度比较快的。

用户收到列表后，会尝试去连接其中的资源，如果5个都请求失败则会再次像迅雷的索引服务器发出请求。当请求成功时，则开始下载。

过滤出固定的两个IP的包，分析P2P的传输阶段

当资源开始下载时，我们发现其中与本机交互最频繁的是来自天津的IP地址：0。

下图是我们过滤出该IP地址与本机的交互包。

分析：

从上图可以看出，数据的交互都是本机10的8949端口与0的12792端口。

不过，有一个奇怪的地方，如上图所示虽然只是设置了地址的限制并没有设置协议类型，但是却只有UDP包。通过上网查询，据说这是迅雷下载的提速机制之一，由于UDP是无连接的，所以传输速度比较快。

网上又有说，断点续传技术只能用TCP协议的。我的猜想是为了提高效率，迅雷并不是一直采用支持断点续传的TCP协议。比如我在下载该资源时是周六晚上6点左右，是大家用电脑的高峰期，此时保持电脑较长时间在线的可能性比较高，所以有可能迅雷根据此可能性选择用速度快的UDP来代替TCP。

更翔实的解释还有待研究请教。

观察所有抓获的包，分析P2P的运行环境

观察所有抓获的包，除了DNS和UDP，可以发现期间还是间杂着不少TCP。

上图是在启动的较初期，在该阶段，主机主要从6获取资源，但是期间还夹杂着几个TCP，但是奇怪的是，5，4，12在网上都查不到此IP。

还有一种情况：

图中所示的7来自山东泰安联通，27来自四川广安市电信。此类来自运营商的IP地址还有不少。我的理解是，这是两个主机建立连接前要经过的关卡。

分析与思考

1.可研究和探索的内容

(1)P2P下载技术详细分析

答：P2P是英文Peer-to-Peer（对等）的简称，又被称为“点对点”。“对等”技术，是一种网络新技术，依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P还是英文PointtoPoint（点对点）的简称。它是下载术语，意思是在你自己下载的同时，自己的电脑还要继续做主机上传，这种下载方式，人越多速度越快，但缺点是对硬盘损伤比较大（在写的同时还要读），还有对内存占用较多，影响整机速度。其实，的确硬碟本身有老化的自身损害问题，但是与用户平时的听歌，玩游戏，看电影相比，P2P下载绝对不会导致如何加速硬碟损害的可能。

P2P充分利用了上行网络带宽。通常用户上网时主要使用网络的“下行带宽”（也就是从其他计算机到本地的带宽），比