[发明专利]一种通过捕获数据包获取盗版游戏服务器信息的方法

说明书

本发明提供了一种通过捕获数据包获取盗版游戏服务器信息的方法，包括如下步骤：步骤S1、通过抓包程序捕获网络数据包，对网络数据包进行第一次过滤得到与盗版游戏服务器交互的原始数据包；步骤S2、通过消息队列的方式将所述原始数据包发往重构造程序，对原始数据包进行第二次过滤提取需要的GET、POST信息；步骤S3、模拟盗版登录器将第二次过滤的原始数据包进行数据包重构，得到重构的数据包；步骤S4、将重构的数据包与盗版游戏服务器进行交互获得盗版游戏服务器的信息；本发明能不间断跟踪收集盗版游戏服务器信息，获得盗版的证据。

技术领域

本发明涉及计算机通讯技术领域，特别是一种通过捕获数据包获取盗版游戏服务器信息的方法。

背景技术

目前抓取网络数据包方法只能捕获到广泛的网络数据包，如网络包分析工具wireshake之类，没有经过相应处理难以获得其相关信息。一般游戏公司都是采用登录器登录游戏，盗版网游提供者模拟开发盗版登录器，通过盗版登录器载入盗版游戏服务器信息，从而登录到对方的游戏服务器中。玩家若大量使用盗版登录器，给公司带来玩家流失，造成大量的损失。盗版游戏服务器即：盗版游戏提供者的服务器。

发明内容

为克服上述问题，本发明的目的是提供一种通过捕获数据包获取盗版游戏服务器信息的方法，持续跟踪盗版游戏迁移数据，不间断跟踪收集盗版游戏服务器信息，获得盗版的证据。

本发明采用以下方案实现：一种通过捕获数据包获取盗版游戏服务器信息的方法，包括如下步骤：

步骤S1、通过抓包程序捕获网络数据包，对网络数据包进行第一次过滤得到与盗版游戏服务器交互的原始数据包；

步骤S2、通过消息队列的方式将所述原始数据包发往重构造程序，对原始数据包进行第二次过滤提取需要的GET、POST信息；

步骤S3、模拟盗版登录器将第二次过滤的原始数据包进行数据包重构，得到重构的数据包；

步骤S4、将重构的数据包与盗版游戏服务器进行交互获得盗版游戏服务器的信息。

进一步的，所述步骤S1中进行第一次过滤得到与盗版游戏服务器交互的原始数据包，具体为：将网卡抓取到的全部进程数据包做过滤，得到与盗版登录器交互的IP地址、端口号，得到原始数据包，所述原始数据包内包含有各种不同协议数据包，同时也包含资源图片信息、无效的TCP三次握手；所述不同协议数据包包括ICMP协议、DNS协议、ARP协议、HTTP协议。

进一步的，所述步骤S2对原始数据包进行第二次过滤提取需要的GET、POST信息，具体为：对原始数据包中的不同协议数据包进行过滤得到HTTP数据包，所述HTTP数据包中包括有GET、POST、DELETE、HEAD、OPTIONS、PUT、以及TRACE的HTTP请求方法；根据HTTP数据包得到整个HTTP流，再提取GET、POST的HTTP数据包请求信息。

进一步的，所述步骤S3中进行数据包重构，具体为：对原始数据包进行第二次过滤得到HTTP数据包并提取需要的GET、POST信息后；通过在HTTP数据包新建新的请求帧，在请求帧中填入关键字段信息，所述关键字段信息包括：IP地址、端口号、请求头部、网络协议、编码格式、盗版登录器特征信息、以及请求信息数据进行数据包重构。

进一步的，所述步骤S4中进一步具体为：将重构的数据包通过HTTP协议规范的请求方式发送到盗版游戏服务器，并等待接收盗版游戏服务器的应答，收到盗版游戏服务器应答后，解析对应的HTTP响应，解析结果为http状态码200时，表示交互成功，提取应答数据包的RAW数据，即能得到盗版游戏服务器的信息。

进一步的，所述盗版游戏服务器的信息包括IP地址、端口号、游戏区服信息、以及官方主页信息。