请问请问b版和r版的差别很大吗

hjc0759

已发过去。谢谢你们的热心解答。希望来年能成为你们专业版的用户；下一步还会积极参与beta的测试。

[ 本帖最后由 hjc0759 于 2008-11-10 16:11 编辑 ]

baggio

邮件收到，感谢您对Panabit的支持和帮助。

我们将一如既往认真对待每个用户，无论使用标准版还是专业版。

panabit

原帖由 hjc0759 于 2008-11-10 08:38 发表
一早起来抓包了，版主看看吧。呵呵，原来是汉魅；希望版主加入特征。

请使用这个特征库看看能否识别并控制它。
注意，这个特征库只能适用于ZHOU版。

hjc0759

36 汉魅 udp 222.16.73.15:15341--219.246.189.5:28000 96 0 206 96
36 汉魅 udp 222.16.73.15:15341--122.204.7.181:28000 144 0 207 144
36 汉魅 udp 222.16.73.15:15341--58.154.200.146:28000 48 0 204 48
35 汉魅 udp 222.16.73.15:15341--222.18.58.190:28000 48 0 205 48
35 汉魅 udp 222.16.73.15:15341--211.83.148.133:28000 96 0 207 96
35 汉魅 udp 222.16.73.15:15341--219.225.48.209:28000 96 0 207 96
35 汉魅 udp 222.16.73.15:15341--222.18.0.173:28000 48 0 205 48
34 汉魅 udp 222.16.73.15:15341--222.16.60.53:28000 48 0 206 48
34 汉魅 udp 222.16.73.15:15341--222.18.61.253:28000 48 0 206 48
34 汉魅 udp 222.16.73.15:15341--222.18.23.118:28000 96 0 207 96
34 汉魅 udp 222.16.73.15:15341--211.83.126.186:28000 96 0 207 96
34 汉魅 udp 222.16.73.15:15341--211.71.150.94:28000 96 0 207 96
34 汉魅 udp 222.16.73.15:15341--222.20.195.18:28000 48 0 206 48
34 汉魅 udp 222.16.73.15:15341--211.83.116.238:28000 96 0 207 96
28 汉魅 udp 222.16.73.15:15341--219.218.100.145:28000 48 0 212 48
33 汉魅 udp 222.16.73.15:15341--125.220.19.38:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--210.30.103.118:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--125.220.132.230:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--222.28.68.10:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--61.184.43.202:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--222.194.65.21:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--219.225.97.10:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--121.48.198.150:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--122.204.31.157:28000 48 0 207 48
33 汉魅 udp 222.16.73.15:15341--202.202.74.33:28000 48 0 207 48
32 汉魅 udp 222.16.73.15:15341--202.4.131.153:28000 48 0 208 48
32 汉魅 udp 222.16.73.15:15341--59.66.110.193:28000 48 0 208 48
32 汉魅 udp 222.16.73.15:15341--202.200.232.126:28000 48 0 208 48
32 汉魅 udp 222.16.73.15:15341--222.20.18.222:28000 48 0 208 48
32 汉魅 udp 222.16.73.15:15341--211.66.25.33:28000 48 0 208 48
31 汉魅 udp 222.16.73.15:15341--218.197.194.193:28000 48 0 209 48
31 汉魅 udp 222.16.73.15:15341--222.18.173.81:28000 48 0 209 48
29 汉魅 udp 222.16.73.15:15341--59.72.15.202:28000 48 0 211 48

厉害，等我静观其变。

panabit

原帖由 panabit 于 2008-11-10 22:19 发表


请使用这个特征库看看能否识别并控制它。
注意，这个特征库只能适用于ZHOU版。

再顶一下，这个特征库是否可以识别并控制汉魅？

hjc0759

是识别出来了，封挡还不太行。我还要在汇聚层把udp端口封掉才行。
770 汉魅 udp 222.16.129.112:50375--219.246.81.208:28000 4065 0 237 4065
18 汉魅 udp 222.16.117.90:32786--222.20.251.143:28000 48 0 222 48
702 汉魅 udp 222.16.118.35:42100--211.69.193.108:28000 3552 0 224 3552
2269 汉魅 udp 222.16.73.15:31325--222.194.60.97:28000 11313 0 171 11313
356 汉魅 udp 222.16.88.78:9677--222.26.180.117:28000 1536 0 230 1536
699 汉魅 udp 222.16.73.15:33932--211.66.12.185:28000 2721 0 222 2721
14 汉魅 udp 222.16.117.90:32786--211.83.112.130:28000 240 0 237 240
713 汉魅 udp 222.16.118.35:42100--219.218.100.199:28000 3696 0 236 3696
788 汉魅 udp 222.16.88.78:9677--202.198.46.222:28000 4353 0 229 4353
18 汉魅 udp 222.16.117.90:32786--219.228.232.246:28000 336 0 238 336
18 汉魅 udp 222.16.117.90:32786--222.27.89.130:28000 432 0 239 432
760 汉魅 udp 222.16.129.112:50375--125.220.131.212:28000 3792 0 227 3792
1550 汉魅 udp 222.16.131.39:1080--222.18.179.8:28000 8496 0 180 8496
677 汉魅 udp 222.16.73.15:33932--222.201.181.214:28000 3456 0 236 3456
372 汉魅 udp 222.16.88.78:9677--222.27.90.110:28000 1536 0 218 1536
380 汉魅 udp 222.16.88.78:9677--222.18.12.134:28000 432 0 34 432
990 汉魅 udp 222.16.73.158:8480--211.83.127.233:28000 5025 0 223 5025
2338 汉魅 udp 222.16.73.15:31325--122.68.131.106:28000 11682 0 183 11682
1000 汉魅 udp 222.16.88.45:20889--218.197.203.9:28000 5520 0 230 5520
1819 汉魅 udp 222.16.118.35:41595--218.197.104.191:28000 9969 0 234 9969
990 汉魅 udp 222.16.73.158:8480--125.220.154.42:28000 4593 0 225 4593
12 汉魅 udp 222.16.117.90:32786--222.206.2.167:28000 48 0 228 48
2110 汉魅 udp 222.16.88.83:8005--222.18.29.212:28000 12561 0 238 12561
12 汉魅 udp 222.16.117.90:32786--125.216.240.102:28000 288 0 237 288
745 汉魅 udp 222.16.129.112:50375--60.172.53.39:28000 3633 0 233 3633
673 汉魅 udp 222.16.73.15:33932--222.18.49.29:28000 4272 0 204 4272
999 汉魅 udp 222.16.88.45:20889--210.42.76.185:28000 5361 0 231 5361
12 汉魅 udp 222.16.117.90:32786--222.18.20.138:28000 288 0 239 288
1835 汉魅 udp 222.16.118.35:41595--210.42.76.104:28000 10083 0 214 10083
660 汉魅 udp 222.16.73.15:33932--211.83.152.229:28000 3777 0 220 3777
2312 汉魅 udp 222.16.73.15:31325--222.18.40.125:28000 9492 0 175 9492
2312 汉魅 udp 222.16.73.15:31325--219.159.209.29:28000 11889 0 43 11889
12 汉魅 udp 222.16.117.90:32786--121.195.52.8:28000 48 0 228 48
745 汉魅 udp 222.16.129.112:50375--211.83.127.68:28000 4272 0 239 4272
721 汉魅 udp 222.16.129.112:50375--59.68.59.56:28000 3792 0 237 3792
2092 汉魅 udp 222.16.88.83:8005--219.246.57.116:28000 12417 0 232 12417
986 汉魅 udp 222.16.88.45:20889--219.144.143.66:28000 4242 0 109 4242
12 汉魅 udp 222.16.117.90:32786--121.195.35.239:28000 48 0 228 48
12 汉魅 udp 222.16.117.90:32786--222.26.220.90:28000 384 0 238 384
12 汉魅 udp 222.16.117.90:32786--222.16.39.69:28000 240 0 239 240
12 汉魅 udp 222.16.117.90:32786--125.82.144.97:28000 288 0 236 288
2091 汉魅 udp 222.16.88.83:8005--219.242.196.240:28000 12528 0 234 12528
2077 汉魅 udp 222.16.88.89:10585--222.18.62.157:28000 9840 0 235 9840
999 汉魅 udp 222.16.88.45:20889--60.167.143.106:28000 5217 0 129 5217
2326 汉魅 udp 222.16.73.15:31325--125.220.154.42:28000 9042 0 162 9042
375 汉魅 udp 222.16.88.78:9677--222.18.1.46:28000 1920 0 212 1920
2322 汉魅 udp 222.16.73.15:31325--222.18.49.29:28000 9843 0 171 9843
966 汉魅 udp 222.16.73.158:8480--125.220.29.2:28000 4656 0 213 4656
2315 汉魅 udp 222.16.73.15:31325--211.66.12.185:28000 11250 0 56 11250
369 汉魅 udp 222.16.88.78:9677--218.89.94.177:28000 336 0 12 336
965 汉魅 udp 222.16.86.4:23848--202.38.241.60:28000 5760 0 219 5760
363 汉魅 udp 222.16.88.78:9677--222.194.37.225:28000 1584 0 227 1584
378 汉魅 udp 222.16.88.78:9677--211.83.121.173:28000 576 0 42 576
2285 汉魅 udp 222.16.73.15:31325--222.200.146.169:28000 12192 0 165 12192
671 汉魅 udp 222.16.73.15:33932--222.27.90.110:28000 3729 0 200 3729
768 汉魅 udp 222.16.129.112:50375--119.99.244.147:28000 3840 0 229 3840
717 汉魅 udp 222.16.129.112:50375--222.196.100.119:28000 3792 0 237 3792
1556 汉魅 udp 222.16.131.39:1080--222.18.11.171:28000 8322 0 217 8322
2028 汉魅 udp 222.16.88.89:10585--125.220.131.225:28000 12051 0 139 12051
2028 汉魅 udp 222.16.88.89:10585--211.83.146.174:28000 11187 0 235 11187
987 汉魅 udp 222.16.73.158:8480--222.18.49.29:28000 5793 0 198 5793
692 汉魅 udp 222.16.73.15:33932--59.68.57.45:28000 2784 0 234 2784
674 汉魅 udp 222.16.73.15:33932--211.83.146.174:28000 3600 0 218 3600
2271 汉魅 udp 222.16.73.15:31325--219.242.194.165:28000 11298 0 170 11298
721 汉魅 udp 222.16.129.112:50375--222.20.211.191:28000 3681 0 171 3681
965 汉魅 udp 222.16.86.4:23848--222.20.240.247:28000 5520 0 239 5520
699 汉魅 udp 222.16.118.35:42100--222.201.67.76:28000 3906 0 235 3906
753 汉魅 udp 222.16.129.112:50375--121.48.177.119:28000 2865 0 59 2865
1585 汉魅 udp 222.16.131.39:1080--122.142.138.99:28000 8193 0 232 8193
743 汉魅 udp 222.16.129.112:50375--222.18.29.212:28000 3921 0 226 3921
1737 汉魅 udp 222.16.117.64:1732--121.48.192.223:28000 8385 0 231 8385
1721 汉魅 udp 222.16.117.64:1732--211.83.114.152:28000 10113 0 180 10113
1003 汉魅 udp 222.16.73.158:8480--59.68.57.45:28000 4176 0 218 4176
984 汉魅 udp 222.16.73.158:8480--211.83.146.174:28000 5088 0 212 5088
699 汉魅 udp 222.16.118.35:42100--121.48.177.119:28000 3681 0 226 3681
391 汉魅 udp 222.16.88.78:9677--202.198.46.137:28000 480 0 46 480
18 汉魅 udp 222.16.117.90:32786--222.18.50.66:28000 288 0 239 288
965 汉魅 udp 222.16.86.4:23848--218.192.125.140:28000 5490 0 219 5490
15 汉魅 udp 222.16.117.90:32786--222.42.68.150:28000 336 0 238 336
965 汉魅 udp 222.16.86.4:23848--218.76.105.119:28000 4881 0 219 4881
965 汉魅 udp 222.16.86.4:23848--125.211.218.7:28000 4752 0 220 4752
714 汉魅 udp 222.16.118.35:42100--222.26.199.12:28000 3648 0 237 3648
18 汉魅 udp 222.16.117.90:32786--121.48.198.122:28000 288 0 239 288
398 汉魅 udp 222.16.88.78:9677--219.242.194.165:28000 1632 0 227 1632
18 汉魅 udp 222.16.117.90:32786--222.196.104.166:28000 240 0 239 240
1583 汉魅 udp 222.16.131.39:1080--121.48.193.115:28000 8160 0 166 8160
965 汉魅 udp 222.16.86.4:23848--222.196.104.55:28000 6081 0 217 6081
963 汉魅 udp 222.16.86.4:23848--222.18.2.75:28000 5952 0 226 5952
984 汉魅 udp 222.16.73.158:8480--121.48.178.190:28000 5568 0 201 5568
750 汉魅 udp 222.16.129.112:50375--219.218.100.99:28000 2928 0 221 2928
698 汉魅 udp 222.16.129.112:50375--211.83.148.115:28000 3474 0 166 3474
2112 汉魅 udp 222.16.88.83:8005--222.20.79.120:28000 12402 0 234 12402
1791 汉魅 udp 222.16.118.35:41595--219.243.40.20:28000 9393 0 230 9393
708 汉魅 udp 222.16.118.35:42100--211.83.121.171:28000 4017 0 227 4017
380 汉魅 udp 222.16.88.78:9677--222.18.163.134:28000 1521 0 230 1521
398 汉魅 udp 222.16.88.78:9677--222.18.62.157:28000 1473 0 239 1473
968 汉魅 udp 222.16.86.4:23848--222.18.21.43:28000 5937 0 232 5937
18 汉魅 udp 222.16.117.90:32786--222.18.2.91:28000 48 0 222 48
18 汉魅 udp 222.16.117.90:32786--59.67.129.139:28000 48 0 222 48
2034 汉魅 udp 222.16.88.89:10585--222.27.90.110:28000 11409 0 231 11409
790 汉魅 udp 222.16.88.78:9677--222.20.212.89:28000 4848 0 238 4848
695 汉魅 udp 222.16.73.15:33932--122.68.131.106:28000 3153 0 231 3153
996 汉魅 udp 222.16.88.45:20889--122.68.131.106:28000 5904 0 236 5904
965 汉魅 udp 222.16.86.4:23848--222.26.196.160:28000 5841 0 231 5841
18 汉魅 udp 222.16.117.90:32786--116.29.197.196:28000 48 0 222 48
1851 汉魅 udp 222.16.118.35:41595--222.200.146.175:28000 10800 0 214 10800

[ 本帖最后由 hjc0759 于 2008-11-12 12:46 编辑 ]

hjc0759

而且对edonkey的识别不是太好
193 未知应用 udp 222.16.126.135:23497--218.67.163.56:4176 2 0 47 2
140 未知应用 udp 222.16.126.135:23497--221.0.141.56:7568 2 0 100 2
152 未知应用 udp 222.16.126.135:23497--83.132.158.222:1701 2 0 88 2
212 未知应用 udp 222.16.126.135:23497--60.31.220.206:4172 2 0 28 2
140 未知应用 udp 222.16.126.135:23497--61.190.137.102:15000 2 0 100 2
140 未知应用 udp 222.16.126.135:23497--59.41.138.234:4677 2 0 100 2
343 未知应用 udp 222.16.126.135:23497--213.6.194.118:25529 4 0 113 4
60 eDonkey udp 222.16.126.135:23497--123.109.7.48:4672 27 0 180 27
177 未知应用 udp 222.16.126.135:23497--140.116.72.142:13421 2 0 63 2
163 未知应用 udp 222.16.126.135:23497--87.207.237.254:4972 2 0 77 2
152 未知应用 udp 222.16.126.135:23497--89.152.140.75:57024 2 0 88 2
44 未知应用 udp 222.16.126.135:23497--222.6.78.230:7127 2 0 196 2
163 未知应用 udp 222.16.126.135:23497--71.255.144.106:6657 2 0 77 2
358 未知应用 udp 222.16.126.135:23497--85.101.99.79:4672 4 0 66 4
82 未知应用 tcp 222.16.126.135:1859--121.14.101.163:8000 0 0 167 0
140 未知应用 udp 222.16.126.135:23497--82.18.139.232:4166 2 0 100 2
44 eDonkey udp 222.16.126.135:23497--221.220.231.40:4679 27 0 196 27
218 未知应用 udp 222.16.126.135:23497--121.32.70.62:15000 2 0 22 2
////////////////////////////////////////////
232 未知应用 udp 222.16.82.110:22618--217.172.212.98:4672 2 0 8 2
232 未知应用 udp 222.16.82.110:22618--222.84.95.204:4701 2 0 8 2
232 未知应用 udp 222.16.82.110:22618--218.82.36.190:21026 2 0 8 2
228 未知应用 udp 222.16.82.110:22618--219.128.54.125:4178 2 0 12 2
209 eDonkey udp 222.16.82.110:22618--84.121.111.90:63495 35 0 31 35
233 未知应用 udp 222.16.82.110:22618--218.63.206.85:50045 2 0 7 2
227 未知应用 udp 222.16.82.110:22618--59.37.92.123:37833 2 0 13 2
227 未知应用 udp 222.16.82.110:22618--85.250.81.243:4672 2 0 13 2
227 未知应用 udp 222.16.82.110:22618--222.247.74.187:6265 2 0 13 2
227 未知应用 udp 222.16.82.110:22618--124.79.26.151:4175 2 0 13 2
225 eDonkey udp 222.16.82.110:22618--85.138.170.17:4672 27 0 15 27
227 未知应用 udp 222.16.82.110:22618--116.21.240.10:5621 2 0 13 2
227 未知应用 udp 222.16.82.110:22618--81.168.223.245:4672 2 0 13 2
225 eDonkey udp 222.16.82.110:22618--220.134.174.7:4672 27 0 15 27
225 未知应用 udp 222.16.82.110:22618--201.29.38.68:4672 2 0 15 2
225 未知应用 udp 222.16.82.110:22618--72.234.157.181:4200 2 0 15 2
541 未知应用 udp 222.16.82.110:22618--220.139.97.65:4672 6 0 11 6
225 未知应用 udp 222.16.82.110:22618--81.157.248.105:4762 2 0 15 2
228 未知应用 udp 222.16.82.110:22618--218.170.154.165:4672 2 0 12 2
225 未知应用 udp 222.16.82.110:22618--62.48.150.77:4672 2 523 16 525
205 eDonkey udp 222.16.82.110:22618--82.154.63.189:4672 35 0 35 35
205 eDonkey udp 222.16.82.110:22618--117.22.121.60:16371 35 0 35 35
205 eDonkey udp 222.16.82.110:22618--220.170.37.195:7121 35 0 35 35
470 未知应用 udp 222.16.82.110:22618--83.39.2.64:4672 4 0 2 4
568 eDonkey udp 222.16.82.110:22618--211.206.165.207:4672 54 0 98 54
231 未知应用 udp 222.16.82.110:22618--211.137.149.27:4858 2 0 9 2
230 未知应用 udp 222.16.82.110:22618--222.217.8.17:4670 2 0 10 2

panabit

原帖由 hjc0759 于 2008-11-12 12:40 发表
是识别出来了，封挡还不太行。我还要在汇聚层把udp端口封掉才行。
770 汉魅 udp 222.16.129.112:50375--219.246.81.208:28000 4065 0 237 4065
18 汉魅 udp 222.16.117.90:32786--222.20.251.143:28000 48 0 222 4 ...

你是不是在教育网里？
如果这样，请在block HuntMine的条件下进行抓包，看看其转换成什么协议。
我们这里想下载资源非常慢，看不出效果。

hjc0759

可以封掉，汉魅无法登录。