加密情况分析.txt

1.可以考虑观察哪些字节固定跟包长有关系，也可以通过逆向寻找，还有端口限制
2.通过逆向寻找一些特征，逆向后可能会发现存在一定的关系，比方说发送出去一个大数据包，然后通过抓包软件观察时分片了，但是加起来等于一个固定值
还有通过逆向发现存在一定的简单的算法过程，也可以考虑，比如异或等等
3.根据一定的长度序列，比如一些流加密长度保持不变，可以根据不加密的长度信息
实在不行了，可以通过观察软件的行为特征，比如连接了哪些dns，还有哪些IP的分析