您的位置: 首页 > 文章 > 某地区移动网络对UDP包的劫持 某地区移动网络对UDP包的劫持 分类: 文章 • 2024-01-11 11:05:28 客户端使用UDP向服务器发起一条请求协议,服务器返回请求结果;数据包经过简单加密,有crc32校验。 在某地区的移动网络内,客户端收到的返回包可以正常解密,crc32校验也正确,但里面的数据不正常,从而本人觉得该数据包被移动网络作了手脚,于是捉包验证。 通过wireshark捉包,得到了两个返回包,一个是正确的,一个是被劫持的;在捉包结果里,两个数据包的发出地址都一样,但是TTL不相同,从而得出其中一个数据包是由移动网络伪造的。 下图中,正确的数据包TTL为111,伪造的数据包TTL为117