网络游戏数据包的抓取与识别北京交通大学硕士学位论文网络游戏数据包的抓取与识别姓名：杨兆春申请学位级别：硕士专业：通信与信息系统指导教师：郭宇春20061201jb塞交通左亟±堂僮i幺塞虫室摘要中文摘要目Iji『网络游戏已经相当的普及，市场规模正在不断的扩大，然而目前对网络游戏的研究还比较少，尤其是在网络游戏的识别方面还是没有切实可行的办法，这主要是出于网络游戏的开发在传输层之上没有统一的标准，本文的目的主要就是解决网络游戏的识别问题，并对与此相关的抓包软件作相应的研究。本文首先对网络游戏的特性和其中使用的技术进行了研究，对其中基本的协议与技术进行了探讨，如对等用户协议．C／S结构，锁步协议，事件锁定协议等，之后我们对抓包软件的抓包机理进行了探讨，为了有助于深入理解，我们从抓包的操作系统最底层开始讲起，介绍了一个数据包被网卡接收后是如何经过过滤达到用于协议分析的应用软件的。在最后我们研究了网络游戏的端口特性和包长分布，我们花了好长的时问搜集网络游戏的端口号，抓取了各种网络游戏的数据包进行包长分布的研究，所有这些研究成为我们能够提出识别网络游戏的方法的关键。关键词：网络游戏；抓包软件；C／S结构分类号：TP393．06韭立交道厶亟±堂鱼论塞△旦S卫l丛疆ABSTRACTCurrentlythenetworkgameisalreadyverypopularThesizeofthemarketisconstantlyexpandingHoweverthecurrentresearchisstillrelativelysmallforonlinesamos，ParticularlyinthewaytoidenfifyonlinegamesthereisstillriopracticalmethodThiswasmainlyduetothedevelopmentofonlinegamesisnouniformstandardinthetransportlayerabove，Thepurposeofthispaperistofindthewaytoidenfi母theonlinegames，andresearchingcorrespondingrelatedsoftwareforthecapturingPacket．InthispaperthecharacteristicsofonlinegaluesandtheuseofthetechnologyisresearchedAndthebasalagreementandtechniquesarealsodiscussed，forexampleagreementonequalityUSe＂3，clientandserverstructureagreementonunanimousstepagreementonincidentlock．ThenweexploredthemechanismofcapturingPacketofcapturingPacketsoftware，TohelpunderstandindepthWestartedtalkingaboutcapturingPacketfrombottomoftheoperatingsysteminNIClevel，introducinghowadatapacketreceivedbyNICthroughfiltrationgototheapplicationsoftwarefortheanalysisoftheagr嘣nant．IntheendweentertheooreofthepaperHerewestudiedthecharacteristicsofthenetworkportandpacketsizedistributionoftheonlinegameIttookUSalongtimetocollecttheonlinegameportnumberwealsoGraspingmanyofdatapacketsofonlinegamestostudydistributionofpacketlength．Allthesestudiesbecomethekeytoidentifytheonlinegames．KEYWORDS：OnlineGames；SoftwareofCapturingPacket；StructureofClientandServerCLASSNo：TP393，06致谢本论文的工作是在陈常嘉教授和郭宇春教授的悉心指导下完成的，陈常嘉教授和郭字春教授严谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢三年来郭宇春老师对我的关心和指导。．陈常嘉教授悉心指导我们完成了实验室的科研工作，在学习上和生