一个诡异的包 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
braineo
V2EX    macOS

一个诡异的包

  •  
  •   braineo 2015-04-18 23:12:41 +08:00 3186 次点击
    这是一个创建于 3834 天前的主题,其中的信息可能已经有所发展或是发生改变。
    用公寓的网络,发现一直有一个100到200KB的下载,但是看了一下没有任何进程在收数据
    用wireshark看了一下都是MPEG的包,抓包时已经把其它程序都关了
    OS是yosemite
    用手机热点的话是没有这个下载的。路由现在不知道为什么http登陆不上去
    我是不是中了个大招啊?
    请v友提供一点思路啊

    11 条回复    2015-04-19 18:04:16 +08:00
    pfipdaniel
        1
    pfipdaniel  
       2015-04-18 23:39:00 +08:00
    不对哦,这个MPEG的包没有源IP和目的IP地址,难道这个报文应该不是ip协议,所以你先看下报文到底是什么三层协议,然后在确定发送方和接收方是谁
    braineo
        2
    braineo  
    OP
       2015-04-18 23:44:43 +08:00
    @pfipdaniel IP协议有的啊,就在我截图的下方,发送方确认了,dst不是我的ip
    est
        3
    est  
       2015-04-18 23:54:01 +08:00
    看起来只是因为端口恰好是4000而已,不一定非得是 MPEG TS。
    从4000端口入手排查吧。
    jsfaint
        4
    jsfaint  
       2015-04-19 11:22:09 +08:00   1
    目标地址是multicast,走了multicast的视频流
    楼主可以了解下IGMP这个东西
    braineo
        5
    braineo  
    OP
       2015-04-19 14:05:58 +08:00
    @est @jsfaint
    好的我去了解一下
    xierch
        6
    xierch  
       2015-04-19 14:47:33 +08:00   1
    虽说端口号 4000 不能说明什么
    不过 Wireshark 已经认出 ISO/IEC 13818-1 了,那就是了吧
    想办法播放出来看看是什么...?
    xierch
        7
    xierch  
       2015-04-19 14:56:49 +08:00
    另外边 MAC 地址是 Novra Technologies Inc. 的
    看一下他们网站就理解了……
    braineo
        8
    braineo  
    OP
       2015-04-19 15:18:18 +08:00
    @xierch 真的是……就是data casting……
    不知道什么东西可以直接读这个port上的东西……
    braineo
        9
    braineo  
    OP
       2015-04-19 15:28:59 +08:00
    @xierch 用了VLC,但好像认不出来
    braineo
        10
    braineo  
    OP
       2015-04-19 15:31:27 +08:00
    @braineo 播出来了……是柯南………………
    xierch
        11
    xierch  
       2015-04-19 18:04:16 +08:00
    @braineo orz,还真播出来了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5781 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 40ms UTC 06:26 PVG 14:26 LAX 23:26 JFK 02:26
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86