搜索

[14976] 2020-02-05_一次对BT种子的追踪小记

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-05_一次对BT种子的追踪小记 一 次 对 B T 种 子 的 追 踪 小 记 T B D C h e n   F r e e B u f   2 0 2 0 - 0 2 - 0 5 起 因 起 因 过 年 期 间 ， 宅 在 家 里 闲 来 无 事 ， 我 在 网 上 找 各 种 资 源 。 终 于 通 过 自 己 的 不 懈 努 力 ， 找 到 了 一 套 非 常 优 质 的 资 过 年 期 间 ， 宅 在 家 里 闲 来 无 事 ， 我 在 网 上 找 各 种 资 源 。 终 于 通 过 自 己 的 不 懈 努 力 ， 找 到 了 一 套 非 常 优 质 的 资 源 ： 画 面 高 清 ， 中 文 字 幕 ， 每 日 定 期 更 新 十 部 。 源 ： 画 面 高 清 ， 中 文 字 幕 ， 每 日 定 期 更 新 十 部 。 但 是 ， 仔 细 思 考 一 下 ， 我 感 觉 十 分 奇 怪 。 是 什 么 样 的 人 每 天 都 能 找 到 十 部 电 影 ？ 什 么 样 的 人 能 够 按 时 为 这 十 部 电 影 添 加 中 文 字 幕 ？ 所 以 ， 被 自 己 强 烈 的 好 奇 心 驱 使 ， 我 开 始 了 针 对 这 一   B T   资 源 组 的 溯 源 之 路 。 基 本 思 路 基 本 思 路 我 们 都 知 道 ， B T   是 一 种   P 2 P   的 下 载 协 议 ， 当 一 个 人 想 要 通 过   B T   下 载 文 件 时 ， 可 能 会 通 过 多 个 对 等   ( P e e r )   节 点 进 行 下 载 ， 在 这 些   P e e r   节 点 中 ， 可 能 会 包 含 当 前 资 源 的 发 布 者 ， 但 是 也 可 能 不 包 含 。 这 是 因 为 当 网 络 中 有 一 部 分 节 点 完 成 下 载 时 ， 初 始 的 发 布 者 即 使 下 线 也 可 以 保 证 新 的 节 点 完 成 下 载 。 因 此 ， 想 要 找 一 组   B T   资 源 的 发 布 者 ， 直 接 通 过 流 量 监 听 筛 选 当 前 P e e r 节 点 的 方 法 并 不 准 确 。 但 是 ， 如 果 是 在 资 源 刚 发 布 时 对 资 源 的   P e e r   节 点 进 行 收 集 分 析 ， 并 及 时 监 控 每 个   P e e r   节 点 的 完 成 状 态 ， 就 有 可 能 找 到 资 源 的 发 布 者 ( 第 一 个 做 种 节 点 ) 。 比 如 ， 如 果 某 个   P e e r   节 点 在 资 源 刚 刚 发 布 时 就 已 经 下 载 完 成 了 资 源 的 所 有 内 容 ， 而 其 他 节 点 都 是 刚 刚 开 始 下 载 ， 我 们 就 可 以 认 为 这 个 节 点 是 资 源 的 发 布 者 。 根 据 统 计 ， 每 个 资 源 的 大 小 约 在   1 7 G   左 右 ， 因 此 按 照 4 M / s 的 速 度 下 载 ， 发 布 资 源   第 一 个 做 种 节 点   传 递 给 其 他 节 点 至 少 需 要   1   小 时   1 2   分 钟 。 理 论 上 ， 只 要 在 这 段 时 间 内 观 测 到 下 载 完 资 源 的 P e e r 节 点 ， 都 有 可 能 是 发 布 资 源 的 做 种 节 点 。 具 体 可 以 分 为 以 下 四 个 步 骤 ： 步 骤 一 ： 监 控 资 源 发 布 步 骤 一 ： 监 控 资 源 发 布 这 一 部 分 的 功 能 是 监 控 每 日 种 子 资 源 的 发 布 ， 确 保 在 资 源 发 布 后 第 一 时 间 进 行 追 踪 分 析 。 我 直 接 通 过   p y t h o n   的 r e q u e s t s   库 直 接 对 种 子 搜 索 网 站 发 送 关 键 字 请 求 ， 判 断 今 日 的 新 的 资 源 是 否 已 经 发 布 。 如 果 已 经 发 布 ， 就 从 网 站 上 把 种 子 下 载 下 来 ， 如 果 有 的 种 子 搜 索 网 站 没 有 下 载 种 子 文 件 的 方 法 ， 也 可 以 磁 力 链 接 转 化 为 种 子 文 件 。 另 外 ， 在 这 里 我 也 直 接 从 网 页 中 获 取 相 应 资 源 的   i n f o - h a s h ， 这 样 在 后 面 就 不 需 要 重 新 计 算 了 。 步 骤 二 ： 解 析 种 子 文 件 步 骤 二 ： 解 析 种 子 文 件 B T   的 种 子 文 件 是 通 过   B e n c o d e   编 码 进 行 组 织 的 。 因 此 ， 拿 到   B T   种 子 文 件 后 ， 通 过 b e n c o d e 编 码 对 文 件 进 行 解 码 ， 可 以 提 取 出 以 下 信 息 ：
虽 然 我 们 可 以 从   [ i n f o ] p u b l i s h e r - u r l   字 段 中 提 取 出   h t t p : / / y b 1 2 3 3 . v i p /   的 域 名 ， 但 是 仍 然 无 法 确 定 这 个 域 名 与 做 种 者 是 否 真 的 有 关 联 关 系 ， 这 个 域 名 是 一 个 网 络 * * 网 站 ， 与 色 情 没 什 么 关 系 ， 很 有 可 能 只 是 购 买 了 做 种 者 的 推 广 服 务 。 因 此 ， 我 继 续 从   a n n o u n c e 和   a n n o u n c e - l i s t   字 段 中 提 取 种 子 的   t r a c k e r   列 表 ， 以 便 于 通 过   t r a c k e r   获 取 当 前 时 间 的 p e e r 节 点 。 步 骤 三 ： 收 集 步 骤 三 ： 收 集 P e e r 节 点 节 点 解 析 得 到 资 源 的   t r a c k e r   后 ， 通 过 资 源 的   i n f o - h a s h   获 取 当 前 正 在 下 载 的   p e e r   节 点 。 在 这 组 案 例 中 ， 提 取 出 来 的 t r a c k e r   支 持   H T T P   协 议 与   U D P   协 议 ，   如   h t t p : / / s u k e b e i . t r a c k e r . w f : 8 8 8 8 / a n n o u n c e ,   u d p : / / 9 . r a r b g . c o m : 2 7 1 0 / a n n o u n c e 等 。 如 果 想 要 向   h t t p   协 议 的   t r a c k e r   请 求   p e e r   节 点 ， 需 要 构 造 一 个   G E T   请 求 ， 发 送 给 目 标 t r a c k e r 。 在 构 造 的   G E T 请 求 中 ， 需 要 携 带 固 定 的   i n f o _ h a s h ,   p e e r _ i d ,   p o r t ,   u p l o a d e d ,   d o w n l o a d e d ,   l e f t ,   c o m p a c t ,   n u m w a n t ,   e v e n t   等 字 段 ， 并 将 字 段 编 码 到   U R L   中 ， 生 成 的   U R L   与 下 面 类 似 。
T r a c k e r   回 应 的 内 容 也 是 通 过   b e n c o d e   编 码 的 ， 通 过   b e n c o d e   解 码 ， 可 以 在   p e e r s   字 段 中 解 析 出 请 求 到 的   p e e r   地 址 。 U D P   的   t r a c k e r   与   h t t p   的   t r a c k e r   类 似 ， 只 不 过 把 上 述 的 参 数 拼 接 成 一 个 字 节 串 发 送 过 去 ， 就 可 以 收 到   t r a c k e r   的 回 复 。 步 骤 四 ： 评 估 步 骤 四 ： 评 估 P e e r 节 点 完 成 状 态 节 点 完 成 状 态 按 照 协 议 ， 当 客 户 端 从   t r a c k e r   获 取 到 新 的   p e e r   节 点 时 ， 就 可 以 向 该   p e e r   节 点 建 立 连 接 ， 并 进 行 下 载 了 。 但 是 ， 在 进 行 下 载 之 前 ， 客 户 端 为 了 实 现 对 资 源 的 分 片 请 求 ， 需 要 知 道 远 程 的   p e e r   节 点 拥 有 该 资 源 的 哪 些 片 段 ( p i e c e ) 。 这 个 步 骤 是 通 过   p e e r   节 点 之 间 的   h a n d s h a k e   与   b i t F i e l d   命 令 实 现 的 。 客 户 端 首 先 与   p e e r   节 点 建 立 连 接 ， 并 发 送   h a n d s h a k e 数 据 包 。 数 据 包 的 格 式 如 下 。 向   p e e r   节 点 发 送 h a n d s h a k e   包 后 ， 客 户 端 也 会 收 到   p e e r   节 点 的   h a n d s h a k e   数 据 包 。 此 外 ， 随 后 还 会 收 到 一 个   b i t F i e l d   数 据 包 ， 数 据 包 的 格 式 如 下 返 回 的   b i t F i e l d   数 据 包 的 内 容 字 段 中 ， 包 含 了 一 个   b i t a r r a y   的 结 构 ， 标 记 了 该   p e e r   节 点 对 资 源 的 每 个 片 段 ( p i e c e ) 的 拥 有 情 况 。 如 果 全 部 都 为 1 ， 则 代 表 该 P e e r 已 经 完 成 了 资 源 的 下 载 。 结 果 分 析 结 果 分 析 借 助 以 上 思 路 ， 我 在 1 月 2 6 日 到 3 0 日 对 这 组 资 源 进 行 了 跟 踪 分 析 。 通 过 分 析 P e e r 的 下 载 完 成 度 ， 发 现 在 2 6 - 2 7 日 使 用 了 1 . 1 6 0 . 6 1 . 9 0   进 行 发 布 做 种 ， 但 是 在   2 8 - 3 0   日 换 成 了   1 . 1 6 0 . 6 0 . 3   进 行 发 布 。 通 过 I P 地 址 可 以 查 到 发 布 的 服 务 器 位 于 台 湾 ， 并 且 是 个 人 地 址 的 可 能 性 较 大 。 其 实 这 次 的 溯 源 主 要 利 用 的 优 势 是 资 源 的 发 布 时 可 预 测 ， 周 期 性 的 。 因 此 我 们 可 以 在 每 次 资 源 刚 刚 发 布 时 进 行 监 控 分 析 。 如 果 是 正 常 情 况 下 ， 当 我 们 拿 到 资 源 的 种 子 时 ， 当 初 的 发 布 者 很 可 能 早 就 下 线 了 。 另 外 ， B T   协 议 是 不 能 够 隐 藏 信 息 发 布 者 的 身 份 的 ， 因 此 利 用   B T   进 行 资 源 的 发 布 一 般 都 没 有 匿 名 性 的 需 求 。 如 果 大 家 有 这 方 面 的 需 求 ， 可 以 考 虑 一 下   I P F S 。 参 考 资 料 参 考 资 料 - T o r r e n t 文 件 结 构 解 析 - h t t p s : / / b l o g . c s d n . n e t / m e r g e r l y / a r t i c l e / d e t a i l s / 8 0 1 3 6 9 4 h t t p : / / t r a c k e r 2 . i t z m x . c o m : 6 9 6 1 / a n n o u n c e ? i n f o _ h a s h = % D 4 3 D % B 0 % E 7 o % 5 D % 8 7 % D E % B 3 % 9 4 3 % 3 F z % D 3 % B 0 % 2 F Z % C E % 2 8 & p e e r _ i d = % B B % 7 D % A D % A 9 % D 0 % D B 7 % F E % 0 1 % 2 7 % 0 9 % 8 B a % A 1 % 1 6 % 8 F % C D % F 6 3 % D 9 & p o r t = 3 4 7 0 7 & u p l o a d e d = 0 & d o w n l o a d e d = 0 & l e f t = 4 3 1 1 0 2 3 7 0 & c o m p a c t = 1 & n u m w a n t = 1 0 0 0 & e v e n t = s t a r t e d
- b t 协 议 - h t t p s : / / w w w . j i a n s h u . c o m / p / 1 5 9 c 6 4 7 c 0 0 9 5 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： T B D C h e n ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理