关于发送信使服务的难题(不要认为发送信使消息简单哦),求高手指点迷津 (200分)

  • 主题发起人 主题发起人 gongxingg
  • 开始时间 开始时间
G

gongxingg

Unregistered / Unconfirmed
GUEST, unregistred user!
哪位大侠能告诉在下信使服务的原理或者135,139端口的资料.在下准备用UDP欺骗IP的方式写一个发送信使服务的软件,这样带宽上能够充分利用,而NetMessageBufferSend的带宽有效果利用率最高才20%(因为有返回包)
申明:我只是研究它

事情起因:
在下遇见一个软件http://www.4vsoft.net , 它号称可以 隐瞒IP (这个我已经有C++代码,差不多看懂了), 更改端口 ,发送信使服务,我就用IRIS(一个网络分析软件)对它的包进行拆分,并且想看看NetMessageBufferSend是怎么服务的.结果数据如下:
本人软件,通过NetMessageBufferSend发送的:
成功: 发送包 92字节(大小不可变,内容有小变化)
目标端口为 NETBIOS_NS 137 ,本人端口也是137
接收包 325字节(大小不可变,内容有小变化)
重新换2100端口(可能会变)建立TCP连接(注意,是建立TCP连接不是UDP了),目标到NETBIOS_SSN,139端口,来回交互(包括IPX预先探测)共有10余次

对方软件,
成功: 发送包 386字节(按发送字数可变)
接收包 126字节(大小不可变,内容有小变化)
注意,这个软件发送的目标端口是135
一次发送成功,无多余的包.
 
想发广告,是吧?
 
你想说什么呢?
 
那工具差不多是发广告的,不过我只是想借这个学习一下知识,涉及到139端口的结构
 
哦这样啊`全文找下,我记得有几篇介绍信使服务的帖子。
 
刻个记号
 
后退
顶部