|
|
发表于 2011-1-30 22:08:57
|
显示全部楼层
我刚从tcpdump了一下iptv机顶盒启动时发的数据包,可以看出他使用了DHCP option60,而且也把自己的序列号作为hostname嵌入。注:Vendor-Class Option 60, length 53:貌似加密了。' D6 ~( }9 ]6 z% G) L; |9 X0 q, d
21:43:36.640578 IP (tos 0x0, ttl 64, id 554, offset 0, flags [none], proto UDP (17), length 576)
# C( f9 @! d7 Z: ~& b 0.0.0.0.bootpc > 255.255.255.255.bootps: [udp sum ok] BOOTP/DHCP, Request from 00:15:eb:6a:a4:b7 (oui Unknown), length 548, xid 0xdf11aa19, Flags [none] (0x0000)
7 M' V6 I4 G I Client-Ethernet-Address 00:15:eb:6a:a4:b7 (oui Unknown)
/ j, G9 t- C) y. G4 G- A Vendor-rfc1048 Extensions+ B6 c5 v5 T. R8 p8 O
Magic Cookie 0x63825363
0 m2 R4 X3 D3 h4 g0 A DHCP-Message Option 53, length 1: Discover
: n9 F8 J1 z) L& ~ t4 n7 C8 u Parameter-Request Option 55, length 8: 4 E8 V' Z0 p: E6 N+ [! _1 k& g
Subnet-Mask, Default-Gateway, Domain-Name-Server, Hostname" ? t' L0 P' o: Q, c
Domain-Name, BR, Router-Discovery, Static-Route
& [! ~+ [; L$ I) v Hostname Option 12, length 32: "ea1001000000004000000015EB6AA4B7"
! h+ c: `5 m. z$ x! Z: ] Vendor-Class Option 60, length 53: "^@^@^_1^AM-^J^FM-N @-M-/Y*^B^@^@^@^@^@^@rM-b^_M-/M-8hM-1M-9M-IM-8YM-^Z$M-K;M-t^PM-^_^ZluPNCM-U^MM-9M-=M-O'M-^NM-("
p* F* F5 C( n8 O, z+ G0 u END Option 255, length 0# Y9 P0 F" w/ \2 ^# U* \% S
PAD Option 0, length 0, occurs 205
% h, d0 m! W4 g" X+ N 0x0000: ffff ffff ffff 0015 eb6a a4b7 0800 4500 .........j....E.
3 l, c2 w# p) f& x$ g 0x0010: 0240 022a 0000 4011 7684 0000 0000 ffff .@.*..@.v.......
1 j( k8 h' e2 Q0 n( X- D 0x0020: ffff 0044 0043 022c ddc0 0101 0600 df11 ...D.C.,........7 \. ?3 b4 Q) V- r7 G& K; u
0x0030: aa19 0000 0000 0000 0000 0000 0000 0000 ................
4 ^0 I' N, z/ f! c0 F: f 0x0040: 0000 0000 0000 0015 eb6a a4b7 0000 0000 .........j......
9 D3 x) o3 b0 _( Y, { 0x0050: 0000 0000 0000 0000 0000 0000 0000 0000 ................
4 ]- ~8 }0 _) x3 [3 ]- Q 0x0060: 0000 0000 0000 0000 0000 0000 0000 0000 ................) R0 O) D: o: y9 p! `: O3 c
0x0070: 0000 0000 0000 0000 0000 0000 0000 0000 ................5 h( k: z9 z4 Y
0x0080: 0000 0000 0000 0000 0000 0000 0000 0000 ................
/ C& f# j6 }( y$ A2 y' @ 0x0090: 0000 0000 0000 0000 0000 0000 0000 0000 ................: n8 E+ ^) {' H4 @3 x+ j0 Z
0x00a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
4 V0 \* }: T/ R 0x00b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................' x# \6 ~- Q4 w9 G
0x00c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................+ X( g8 s8 Y4 u/ h+ r3 X
0x00d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................- @5 |% {# u. I/ K5 S% f' P
0x00e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
$ U- H' Y) y* ?) a0 X3 M. r7 f 0x00f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................7 a, g! f- [$ o+ l- v
0x0100: 0000 0000 0000 0000 0000 0000 0000 0000 ................
* {3 c/ [. m9 J' \+ ] 0x0110: 0000 0000 0000 6382 5363 3501 0137 0801 ......c.Sc5..7..4 p1 K$ s% q5 {9 B
0x0120: 0306 0c0f 1c1f 210c 2065 6131 3030 3130 ......!..ea10010/ W# Y X) ^( s/ i
0x0130: 3030 3030 3030 3034 3030 3030 3030 3031 0000000400000001
/ L {% e) Z5 O8 V1 O5 f 0x0140: 3545 4236 4141 3442 373c 3500 001f 3101 5EB6AA4B7<5...1.9 t7 K' i" s- m5 {( V! I+ R
0x0150: 8a06 ce20 402d af59 2a02 0000 0000 0000 ....@-.Y*.......
$ _, S( T- \3 L; Y7 G8 L. c 0x0160: 72e2 1faf b868 b1b9 c9b8 599a 24cb 3bf4 r....h....Y.$.;.
4 z7 P; y/ @. o7 S* r 0x0170: 109f 1a6c 7550 4e43 d50d b9bd cf27 8ea8 ...luPNC.....'..4 E. d7 G H! }6 K* o) s
0x0180: ff00 0000 0000 0000 0000 0000 0000 0000 ................; } H: W, A6 _
0x0190: 0000 0000 0000 0000 0000 0000 0000 0000 ................# V0 P+ h' n; c8 R) u- p, M
0x01a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
( ?' D6 e7 d5 \( p- a2 D 0x01b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................, u, U4 R0 u! F+ n& P- @
0x01c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
N# A: f) u4 S2 C& J! f 0x01d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
- _, W9 B7 \# Y2 v# T 0x01e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
2 x- l; l0 U" g 0x01f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................& r6 d3 g3 h3 {
0x0200: 0000 0000 0000 0000 0000 0000 0000 0000 ................
- F2 V( S( ]. `+ D1 {1 U 0x0210: 0000 0000 0000 0000 0000 0000 0000 0000 ................
+ h8 c' \ q! @! E# j+ v* x 0x0220: 0000 0000 0000 0000 0000 0000 0000 0000 ................
9 y# E* ~5 E6 [ 0x0230: 0000 0000 0000 0000 0000 0000 0000 0000 ................+ V# R2 U( E* |. d3 g; m
0x0240: 0000 0000 0000 0000 0000 0000 0000 .............. |
|