研究文章

无处可藏:小说的私人协议识别算法

表2

频繁模式与位置信息提取结果实例。

协议 频繁模式实例

FASP ((0×56,0)、(“0×00000,8),(“0×0000,”16),(“0×19日”2),(“0 x1a′, 2), (“0×2, 4), (“0×3。“4),(“0×0000,20),(“0 xff”, 20),……)
ICMP [(0×0501,0)、(“0 xac10720245”8), (“0×0,”20), (“0×000, 29), (“0×00,”18), (“0×02,”21), (“0×04,”21),……)
HTTP [(0 f×474554202, 0)、(“0×485454502 f312e31, 0)、(“0×4163636570743 a,”16), (“0×486 f73743a,”32), (0 x446174653a, 32), (“0×5365727665723 a,”16),……)
ARP ((0×000108000604000,0)、(“×1”15),(“0×2,15),(“0×0,”16),(“0 xac107,”28), (“0×0100,”34),……)