[发明专利]一种通过捕获数据包获取盗版游戏服务器信息的方法

权利要求书

1.一种通过捕获数据包获取盗版游戏服务器信息的方法，其特征在于：包括如下步骤：

步骤S1、通过抓包程序捕获网络数据包，对网络数据包进行第一次过滤得到与盗版游戏服务器交互的原始数据包；

步骤S2、通过消息队列的方式将所述原始数据包发往重构造程序，对原始数据包进行第二次过滤提取需要的GET、POST信息；

步骤S3、模拟盗版登录器将第二次过滤的原始数据包进行数据包重构，得到重构的数据包；

步骤S4、将重构的数据包与盗版游戏服务器进行交互获得盗版游戏服务器的信息；所述步骤S4中进一步具体为：将重构的数据包通过HTTP协议规范的请求方式发送到盗版游戏服务器，并等待接收盗版游戏服务器的应答，收到盗版游戏服务器应答后，解析对应的HTTP响应，解析结果为http状态码200时，表示交互成功，提取应答数据包的RAW数据，即能得到盗版游戏服务器的信息。

2.根据权利要求1所述的一种通过捕获数据包获取盗版游戏服务器信息的方法，其特征在于：所述步骤S1中进行第一次过滤得到与盗版游戏服务器交互的原始数据包，具体为：将网卡抓取到的全部进程数据包做过滤，得到与盗版登录器交互的IP地址、端口号，得到原始数据包，所述原始数据包内包含有各种不同协议数据包，同时也包含资源图片信息、无效的TCP三次握手；所述不同协议数据包包括ICMP协议、DNS协议、ARP协议、HTTP协议。

3.根据权利要求2所述的一种通过捕获数据包获取盗版游戏服务器信息的方法，其特征在于：所述步骤S2对原始数据包进行第二次过滤提取需要的GET、POST信息，具体为：对原始数据包中的不同协议数据包进行过滤得到HTTP数据包，所述HTTP数据包中包括有GET、POST、DELETE、HEAD、OPTIONS、PUT、以及TRACE的HTTP请求方法；根据HTTP数据包得到整个HTTP流，再提取GET、POST的HTTP数据包请求信息。

4.根据权利要求3所述的一种通过捕获数据包获取盗版游戏服务器信息的方法，其特征在于：所述步骤S3中进行数据包重构，具体为：对原始数据包进行第二次过滤得到HTTP数据包并提取需要的GET、POST信息后；通过在HTTP数据包新建新的请求帧，在请求帧中填入关键字段信息，所述关键字段信息包括：IP地址、端口号、请求头部、网络协议、编码格式、以及请求信息数据进行数据包重构。

5.根据权利要求1所述的一种通过捕获数据包获取盗版游戏服务器信息的方法，其特征在于：所述盗版游戏服务器的信息包括IP地址、端口号、游戏区服信息、以及官方主页信息。