暴风影音既通过TCP方式,又通过UDP方式来进行通讯。
TCP通讯方式分析
通讯端口分析
远程通讯端口范围: 5670,1822。
HTTP方式分析
在特征分析中,发现暴风影音会采用HTTP协议进行通讯。
连接的主机(Host)(正则表达式)为:.*.baofeng., ^(storm|videoinfo|p2pad|midinfo).baofeng., (bfimg.com|^www.baofenghezi.com|baofeng.cntv.cn)。
UDP通讯方式分析
通讯端口分析
本地通讯端口范围: 5670。
远程通讯端口范围: 5670, 1821。