|
|
发表于 2011-1-30 22:08:57
|
显示全部楼层
我刚从tcpdump了一下iptv机顶盒启动时发的数据包,可以看出他使用了DHCP option60,而且也把自己的序列号作为hostname嵌入。注:Vendor-Class Option 60, length 53:貌似加密了。
$ \3 Z" m# R% B6 \; Q7 Y21:43:36.640578 IP (tos 0x0, ttl 64, id 554, offset 0, flags [none], proto UDP (17), length 576)
& P1 ], s: }/ }/ f; K5 E 0.0.0.0.bootpc > 255.255.255.255.bootps: [udp sum ok] BOOTP/DHCP, Request from 00:15:eb:6a:a4:b7 (oui Unknown), length 548, xid 0xdf11aa19, Flags [none] (0x0000)
( }' ~7 @/ a7 ?- e G4 {0 f Client-Ethernet-Address 00:15:eb:6a:a4:b7 (oui Unknown)
: b1 Z2 |: Y( d3 j Vendor-rfc1048 Extensions
& ?5 t: ~9 g6 h, `6 e$ w! F Magic Cookie 0x63825363% \9 D9 b2 [0 W+ c
DHCP-Message Option 53, length 1: Discover
7 F' l' N% G% F Parameter-Request Option 55, length 8:
# ~8 z# p0 v& W9 ?- y/ D; K Subnet-Mask, Default-Gateway, Domain-Name-Server, Hostname$ S0 V- H4 J: U( M. J
Domain-Name, BR, Router-Discovery, Static-Route5 f1 ]2 C, ]! \# S1 T
Hostname Option 12, length 32: "ea1001000000004000000015EB6AA4B7"% Q9 M9 ~$ n' m2 s y
Vendor-Class Option 60, length 53: "^@^@^_1^AM-^J^FM-N @-M-/Y*^B^@^@^@^@^@^@rM-b^_M-/M-8hM-1M-9M-IM-8YM-^Z$M-K;M-t^PM-^_^ZluPNCM-U^MM-9M-=M-O'M-^NM-("8 O! w- e- `& a* d. K( o
END Option 255, length 0
% a" y! z' y9 n PAD Option 0, length 0, occurs 205. A5 o. a' d' q; Y" D/ O
0x0000: ffff ffff ffff 0015 eb6a a4b7 0800 4500 .........j....E.3 v+ J% I& F' j) S
0x0010: 0240 022a 0000 4011 7684 0000 0000 ffff .@.*..@.v.......( x7 f$ f n- A8 ~) G# j
0x0020: ffff 0044 0043 022c ddc0 0101 0600 df11 ...D.C.,........: D/ l' u3 q) {, I3 U( {
0x0030: aa19 0000 0000 0000 0000 0000 0000 0000 ................% X$ Z6 s. ?" u7 D
0x0040: 0000 0000 0000 0015 eb6a a4b7 0000 0000 .........j......
4 t0 e! ~6 y6 r/ V7 G 0x0050: 0000 0000 0000 0000 0000 0000 0000 0000 ................% J% X" v( ~. m4 f) q
0x0060: 0000 0000 0000 0000 0000 0000 0000 0000 ................5 L2 B) f1 X( f; v
0x0070: 0000 0000 0000 0000 0000 0000 0000 0000 ................
6 Z6 ]# N! K6 ?$ E9 D3 G$ c8 F6 G 0x0080: 0000 0000 0000 0000 0000 0000 0000 0000 ................) b$ X N( }! b! `2 p
0x0090: 0000 0000 0000 0000 0000 0000 0000 0000 ................
- [6 c& X: V M& Q5 m& Z5 b! r 0x00a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
* _ M1 G' E. @8 t% I% x 0x00b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................9 l9 }7 l: Y4 p( `+ Y
0x00c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
* D& |0 v8 z. Z3 J" x 0x00d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................, O U( p# D5 j; C( G
0x00e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
# F1 L; ]) a# w 0x00f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
2 t: Z, @9 @& C+ i1 k 0x0100: 0000 0000 0000 0000 0000 0000 0000 0000 ................: ~/ d: \6 k9 k
0x0110: 0000 0000 0000 6382 5363 3501 0137 0801 ......c.Sc5..7..( X c5 y" _, a/ S2 p2 n' H
0x0120: 0306 0c0f 1c1f 210c 2065 6131 3030 3130 ......!..ea10010
- h( n& }: m. I- ?8 I- | 0x0130: 3030 3030 3030 3034 3030 3030 3030 3031 0000000400000001
" \" y- K% U0 p1 x5 ~7 e 0x0140: 3545 4236 4141 3442 373c 3500 001f 3101 5EB6AA4B7<5...1.
. V Y; u) m' Y3 ] 0x0150: 8a06 ce20 402d af59 2a02 0000 0000 0000 ....@-.Y*.......5 V" L& p G" l4 D p# `
0x0160: 72e2 1faf b868 b1b9 c9b8 599a 24cb 3bf4 r....h....Y.$.;." V( }' h, V5 d/ [1 K8 @% p
0x0170: 109f 1a6c 7550 4e43 d50d b9bd cf27 8ea8 ...luPNC.....'..
: k* B' x/ L# l, _0 b 0x0180: ff00 0000 0000 0000 0000 0000 0000 0000 ................
9 c9 Y6 b" }6 F$ X5 E 0x0190: 0000 0000 0000 0000 0000 0000 0000 0000 ................/ t$ D; O- Z% M' x/ f5 d: T
0x01a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................- G- R( I: J* s' M$ w6 s9 U+ T
0x01b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
! m* z6 |- |' n& t' x7 u( F" H t 0x01c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
! ]6 b0 X. C2 D' K 0x01d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................6 ]6 y1 N; i! s+ t, q6 H9 Y9 f$ T
0x01e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................# |' W/ k1 }1 h$ ^4 p! P
0x01f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................7 W- U3 h9 k4 Z. d( o
0x0200: 0000 0000 0000 0000 0000 0000 0000 0000 ................
+ M$ B: ~ z& J T( t" \ 0x0210: 0000 0000 0000 0000 0000 0000 0000 0000 ................
+ k! m0 ? r0 U: Y" V6 y 0x0220: 0000 0000 0000 0000 0000 0000 0000 0000 ................( g" j. p+ ]+ W- v) m0 e
0x0230: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0 a. Q2 O5 _& D9 G" K$ v- `9 V" F 0x0240: 0000 0000 0000 0000 0000 0000 0000 .............. |
|