一个小封包,来些老鸟帮我分析下

麻烦各位老鸟帮我分析一下以下的封包,谢谢!
一下是从某款游戏积分推荐程序所截取下来,每台电脑只能推荐一次,我希望能够破解它。
 
第一次使用
1  127.0.0.1  127.0.0.1  1  Send 
0000  21                                                 !
 
2  59.35.212.226  59.151.118.21  847  Send 
0000  50 4F 53 54 20 2F 6E 63 63 6C 69 65 6E 74 67 65    POST /ncclientge
0010  74 61 63 2F 63 6C 69 65 6E 74 2E 64 6F 3F 6D 3D    tac/client.do?m=
0020  64 6F 63 6C 69 65 6E 74 31 20 48 54 54 50 2F 31    doclient1 HTTP/1
0030  2E 31 0D 0A 41 63 63 65 70 74 3A 20 2A 2F 2A 0D    .1..Accept: */*.
0040  0A 52 65 66 65 72 65 72 3A 20 68 74 74 70 3A 2F    .Referer: http:/
0050  2F 6C 6F 6F 6E 67 2E 67 61 6D 61 6C 6C 2E 6E 65    /loong.gamall.ne
0060  74 2F 6E 63 63 6C 69 65 6E 74 67 65 74 61 63 2F    t/ncclientgetac/
0070  63 6C 69 65 6E 74 2E 64 6F 3F 6D 3D 74 6F 69 6E    client.do?m=toin
0080  64 65 78 0D 0A 41 63 63 65 70 74 2D 4C 61 6E 67    dex..Accept-Lang
0090  75 61 67 65 3A 20 7A 68 2D 63 6E 0D 0A 43 6F 6E    uage: zh-cn..Con
00A0  74 65 6E 74 2D 54 79 70 65 3A 20 61 70 70 6C 69    tent-Type: appli
00B0  63 61 74 69 6F 6E 2F 78 2D 77 77 77 2D 66 6F 72    cation/x-www-for
00C0  6D 2D 75 72 6C 65 6E 63 6F 64 65 64 0D 0A 55 41    m-urlencoded..UA
00D0  2D 43 50 55 3A 20 78 38 36 0D 0A 41 63 63 65 70    -CPU: x86..Accep
00E0  74 2D 45 6E 63 6F 64 69 6E 67 3A 20 67 7A 69 70    t-Encoding: gzip
00F0  2C 20 64 65 66 6C 61 74 65 0D 0A 55 73 65 72 2D    , deflate..User-
0100  41 67 65 6E 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34    Agent: Mozilla/4
0110  2E 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B 20    .0 (compatible;
0120  4D 53 49 45 20 37 2E 30 3B 20 57 69 6E 64 6F 77    MSIE 7.0; Window
0130  73 20 4E 54 20 35 2E 31 3B 20 51 51 44 6F 77 6E    s NT 5.1; QQDown
0140  6C 6F 61 64 20 35 39 38 3B 20 51 51 50 69 6E 79    load 598; QQPiny
0150  69 6E 20 36 38 39 3B 20 4D 6F 7A 69 6C 6C 61 2F    in 689; Mozilla/
0160  34 2E 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B    4.0 (compatible;
0170  20 4D 53 49 45 20 36 2E 30 3B 20 57 69 6E 64 6F     MSIE 6.0; Windo
0180  77 73 20 4E 54 20 35 2E 31 3B 20 53 56 31 29 20    ws NT 5.1; SV1)
0190  3B 20 43 49 42 41 3B 20 2E 4E 45 54 20 43 4C 52    ; CIBA; .NET CLR
01A0  20 32 2E 30 2E 35 30 37 32 37 3B 20 2E 4E 45 54     2.0.50727; .NET
01B0  20 43 4C 52 20 33 2E 30 2E 30 34 35 30 36 2E 33     CLR 3.0.04506.3
01C0  30 29 0D 0A 48 6F 73 74 3A 20 6C 6F 6F 6E 67 2E    0)..Host: loong.
01D0  67 61 6D 61 6C 6C 2E 6E 65 74 0D 0A 43 6F 6E 74    gamall.net..Cont
01E0  65 6E 74 2D 4C 65 6E 67 74 68 3A 20 34 38 38 0D    ent-Length: 488.
01F0  0A 43 6F 6E 6E 65 63 74 69 6F 6E 3A 20 4B 65 65    .Connection: Kee
0200  70 2D 41 6C 69 76 65 0D 0A 43 61 63 68 65 2D 43    p-Alive..Cache-C
0210  6F 6E 74 72 6F 6C 3A 20 6E 6F 2D 63 61 63 68 65    ontrol: no-cache
0220  0D 0A 43 6F 6F 6B 69 65 3A 20 4A 53 45 53 53 49    ..Cookie: JSESSI
0230  4F 4E 49 44 3D 32 35 43 43 46 32 39 33 43 34 36    ONID=25CCF293C46
0240  32 44 45 45 42 30 43 44 34 41 41 44 41 36 44 46    2DEEB0CD4AADA6DF
0250  42 44 46 45 35 3B 20 74 77 6E 67 77 75 5F 72 61    BDFE5; twngwu_ra
0260  6E 64 73 65 73 73 69 6F 6E 3D 39 35 32 30 3B 20    ndsession=9520;
0270  74 72 61 63 6B 69 6E 67 49 64 3D 63 39 35 37 64    trackingId=c957d
0280  37 62 37 2D 36 30 31 65 2D 34 35 33 37 2D 62 61    7b7-601e-4537-ba
0290  61 32 2D 62 66 62 36 66 31 65 31 35 37 64 63 3B    a2-bfb6f1e157dc;
02A0  20 72 74 69 6D 65 3D 31 31 3B 20 6C 74 69 6D 65     rtime=11; ltime
02B0  3D 31 32 36 39 32 34 32 35 39 36 34 35 39 3B 20    =1269242596459;
02C0  63 6E 7A 7A 5F 65 69 64 3D 39 39 33 31 31 33 39    cnzz_eid=9931139
02D0  34 2D 31 32 35 35 36 37 38 33 34 39 2D 68 74 74    4-1255678349-htt
02E0  70 25 33 41 2F 2F 6E 65 77 73 2E 6C 6F 6F 6E 67    p%3A//news.loong
02F0  33 64 2E 63 6F 6D 2F 61 72 74 69 63 6C 65 2F 32    3d.com/article/2
0300  30 30 39 2D 31 30 2D 30 36 2F 6E 65 77 73 32 30    009-10-06/news20
0310  30 39 31 30 30 36 31 34 35 34 30 31 2E 68 74 3B    091006145401.ht;
0320  20 42 49 47 69 70 53 65 72 76 65 72 70 6F 6F 6C     BIGipServerpool
0330  5F 6C 61 6E 38 3D 32 32 33 37 39 30 30 39 39 32    _lan8=2237900992
0340  2E 32 30 34 38 30 2E 30 30 30 30 0D 0A 0D 0A       .20480.0000....
 
3  59.35.212.226  59.151.118.21  488  Send 
0000  6D 61 63 68 69 6E 65 49 44 3D 56 6E 6B 47 4E 41    machineID=VnkGNA
0010  64 6A 44 32 31 57 65 51 42 32 41 44 63 41 62 6C    djD21WeQB2ADcAbl
0020  42 70 43 55 49 45 52 67 73 51 43 47 74 61 64 51    BpCUIERgsQCGtadQ
0030  70 6C 41 47 49 45 62 77 39 6B 56 6B 4A 56 55 67    plAGIEbw9kVkJVUg
0040  4A 55 56 6A 4E 52 4E 56 4A 6B 56 7A 41 4D 4E 6C    JUVjNRNVJkVzAMNl
0050  56 6C 41 52 6B 50 25 30 44 25 30 41 50 46 31 56    VlARkP%0D%0APF1V
0060  57 52 5A 57 5A 31 5A 6C 42 69 77 48 61 77 39 6B    WRZWZ1ZlBiwHaw9k
0070  56 6D 4D 41 59 51 42 69 41 44 5A 51 51 41 6C 41    VmMAYQBiADZQQAlA
0080  42 44 59 4C 61 67 67 79 57 6A 45 4B 55 77 42 44    BDYLaggyWjEKUwBD
0090  42 45 51 50 53 6C 59 25 32 46 56 54 51 43 4E 46    BEQPSlY%2FVTQCNF
00A0  5A 46 55 53 68 53 46 6C 64 46 25 30 44 25 30 41    ZFUShSFldF%0D%0A
00B0  44 44 64 56 5A 77 46 25 32 46 44 7A 56 64 4E 6C    DDdVZwF%2FDzVdNl
00C0  6C 36 56 6D 64 57 5A 51 59 70 42 32 73 50 62 46    l6VmdWZQYpB2sPbF
00D0  5A 25 32 42 41 47 41 41 59 41 41 70 55 44 49 4A    Z%2BAGAAYAApUDIJ
00E0  4D 41 52 36 43 32 67 49 4D 6C 6F 73 43 6A 41 41    MAR6C2gIMlosCjAA
00F0  51 67 51 71 44 30 6C 57 4F 31 55 72 41 6B 4A 57    QgQqD0lWO1UrAkJW
0100  25 30 44 25 30 41 52 56 45 73 55 6D 42 58 4E 77    %0D%0ARVEsUmBXNw
0110  77 71 56 52 51 42 46 77 39 46 58 55 5A 5A 46 46    wqVRQBFw9FXUZZFF
0120  59 48 56 67 41 47 50 67 63 53 44 7A 4A 57 4A 77    YHVgAGPgcSDzJWJw
0130  41 31 41 44 77 41 4C 46 42 51 43 53 73 45 4A 67    A1ADwALFBQCSsEJg
0140  73 49 43 47 64 61 62 77 70 77 41 47 67 45 63 67    sICGdabwpwAGgEcg
0150  39 67 25 30 44 25 30 41 56 69 4A 56 56 41 49 75    9g%0D%0AViJVVAIu
0160  56 69 5A 52 52 56 49 6A 56 32 51 4D 61 31 56 33    ViZRRVIjV2QMa1V3
0170  41 58 49 50 52 6C 31 57 57 51 4A 57 64 31 5A 31    AXIPRl1WWQJWd1Z1
0180  42 6C 41 48 61 51 39 76 56 6D 41 41 59 41 42 77    BlAHaQ9vVmAAYABw
0190  41 43 52 51 51 67 6C 43 42 47 30 4C 4E 41 68 6D    ACRQQglCBG0LNAhm
01A0  57 6D 6B 4B 25 30 44 25 30 41 59 77 41 69 42 43    WmkK%0D%0AYwAiBC
01B0  59 50 4F 56 59 35 26 75 73 65 72 5F 61 63 63 6F    YPOVY5&user_acco
01C0  75 6E 74 31 3D 6C 69 6E 36 35 36 31 38 35 36 26    unt1=lin***1856&
01D0  75 73 65 72 5F 61 63 63 6F 75 6E 74 32 3D 6C 69    user_account2=li
01E0  6E 36 35 36 31 38 35 36                                               n***1856
 
4  127.0.0.1  127.0.0.1  1  Send 
0000  21                                                 !
 
第二次使用
1  127.0.0.1  127.0.0.1  1  Send 
0000  21                                                 !
 
2  59.35.212.226  59.151.118.21  847  Send 
0000  50 4F 53 54 20 2F 6E 63 63 6C 69 65 6E 74 67 65    POST /ncclientge
0010  74 61 63 2F 63 6C 69 65 6E 74 2E 64 6F 3F 6D 3D    tac/client.do?m=
0020  64 6F 63 6C 69 65 6E 74 31 20 48 54 54 50 2F 31    doclient1 HTTP/1
0030  2E 31 0D 0A 41 63 63 65 70 74 3A 20 2A 2F 2A 0D    .1..Accept: */*.
0040  0A 52 65 66 65 72 65 72 3A 20 68 74 74 70 3A 2F    .Referer: http:/
0050  2F 6C 6F 6F 6E 67 2E 67 61 6D 61 6C 6C 2E 6E 65    /loong.gamall.ne
0060  74 2F 6E 63 63 6C 69 65 6E 74 67 65 74 61 63 2F    t/ncclientgetac/
0070  63 6C 69 65 6E 74 2E 64 6F 3F 6D 3D 74 6F 69 6E    client.do?m=toin
0080  64 65 78 0D 0A 41 63 63 65 70 74 2D 4C 61 6E 67    dex..Accept-Lang
0090  75 61 67 65 3A 20 7A 68 2D 63 6E 0D 0A 43 6F 6E    uage: zh-cn..Con
00A0  74 65 6E 74 2D 54 79 70 65 3A 20 61 70 70 6C 69    tent-Type: appli
00B0  63 61 74 69 6F 6E 2F 78 2D 77 77 77 2D 66 6F 72    cation/x-www-for
00C0  6D 2D 75 72 6C 65 6E 63 6F 64 65 64 0D 0A 55 41    m-urlencoded..UA
00D0  2D 43 50 55 3A 20 78 38 36 0D 0A 41 63 63 65 70    -CPU: x86..Accep
00E0  74 2D 45 6E 63 6F 64 69 6E 67 3A 20 67 7A 69 70    t-Encoding: gzip
00F0  2C 20 64 65 66 6C 61 74 65 0D 0A 55 73 65 72 2D    , deflate..User-
0100  41 67 65 6E 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34    Agent: Mozilla/4
0110  2E 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B 20    .0 (compatible;
0120  4D 53 49 45 20 37 2E 30 3B 20 57 69 6E 64 6F 77    MSIE 7.0; Window
0130  73 20 4E 54 20 35 2E 31 3B 20 51 51 44 6F 77 6E    s NT 5.1; QQDown
0140  6C 6F 61 64 20 35 39 38 3B 20 51 51 50 69 6E 79    load 598; QQPiny
0150  69 6E 20 36 38 39 3B 20 4D 6F 7A 69 6C 6C 61 2F    in 689; Mozilla/
0160  34 2E 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B    4.0 (compatible;
0170  20 4D 53 49 45 20 36 2E 30 3B 20 57 69 6E 64 6F     MSIE 6.0; Windo
0180  77 73 20 4E 54 20 35 2E 31 3B 20 53 56 31 29 20    ws NT 5.1; SV1)
0190  3B 20 43 49 42 41 3B 20 2E 4E 45 54 20 43 4C 52    ; CIBA; .NET CLR
01A0  20 32 2E 30 2E 35 30 37 32 37 3B 20 2E 4E 45 54     2.0.50727; .NET
01B0  20 43 4C 52 20 33 2E 30 2E 30 34 35 30 36 2E 33     CLR 3.0.04506.3
01C0  30 29 0D 0A 48 6F 73 74 3A 20 6C 6F 6F 6E 67 2E    0)..Host: loong.
01D0  67 61 6D 61 6C 6C 2E 6E 65 74 0D 0A 43 6F 6E 74    gamall.net..Cont
01E0  65 6E 74 2D 4C 65 6E 67 74 68 3A 20 34 38 36 0D    ent-Length: 486.
01F0  0A 43 6F 6E 6E 65 63 74 69 6F 6E 3A 20 4B 65 65    .Connection: Kee
0200  70 2D 41 6C 69 76 65 0D 0A 43 61 63 68 65 2D 43    p-Alive..Cache-C
0210  6F 6E 74 72 6F 6C 3A 20 6E 6F 2D 63 61 63 68 65    ontrol: no-cache
0220  0D 0A 43 6F 6F 6B 69 65 3A 20 4A 53 45 53 53 49    ..Cookie: JSESSI
0230  4F 4E 49 44 3D 41 33 30 33 38 41 39 30 33 38 44    ONID=A3038A9038D
0240  31 32 41 42 30 39 37 35 42 33 34 38 36 38 46 39    12AB0975B34868F9
0250  33 38 37 37 34 3B 20 74 77 6E 67 77 75 5F 72 61    38774; twngwu_ra
0260  6E 64 73 65 73 73 69 6F 6E 3D 39 35 32 30 3B 20    ndsession=9520;
0270  74 72 61 63 6B 69 6E 67 49 64 3D 63 39 35 37 64    trackingId=c957d
0280  37 62 37 2D 36 30 31 65 2D 34 35 33 37 2D 62 61    7b7-601e-4537-ba
0290  61 32 2D 62 66 62 36 66 31 65 31 35 37 64 63 3B    a2-bfb6f1e157dc;
02A0  20 72 74 69 6D 65 3D 31 31 3B 20 6C 74 69 6D 65     rtime=11; ltime
02B0  3D 31 32 36 39 32 34 32 35 39 36 34 35 39 3B 20    =1269242596459;
02C0  63 6E 7A 7A 5F 65 69 64 3D 39 39 33 31 31 33 39    cnzz_eid=9931139
02D0  34 2D 31 32 35 35 36 37 38 33 34 39 2D 68 74 74    4-1255678349-htt
02E0  70 25 33 41 2F 2F 6E 65 77 73 2E 6C 6F 6F 6E 67    p%3A//news.loong
02F0  33 64 2E 63 6F 6D 2F 61 72 74 69 63 6C 65 2F 32    3d.com/article/2
0300  30 30 39 2D 31 30 2D 30 36 2F 6E 65 77 73 32 30    009-10-06/news20
0310  30 39 31 30 30 36 31 34 35 34 30 31 2E 68 74 3B    091006145401.ht;
0320  20 42 49 47 69 70 53 65 72 76 65 72 70 6F 6F 6C     BIGipServerpool
0330  5F 6C 61 6E 38 3D 32 32 30 34 33 34 36 35 36 30    _lan8=2204346560
0340  2E 32 30 34 38 30 2E 30 30 30 30 0D 0A 0D 0A       .20480.0000....
 
3  59.35.212.226  59.151.118.21  486  Send 
0000  6D 61 63 68 69 6E 65 49 44 3D 56 6E 6B 48 4E 56    machineID=VnkHNV
0010  4D 33 56 54 64 51 66 77 78 36 55 57 5A 65 4D 41    M3VTdQfwx6UWZeMA
0020  30 30 44 45 63 44 51 51 49 5A 43 47 73 41 4C 77    00DEcDQQIZCGsALw
0030  68 6E 55 54 4E 53 4F 51 35 6C 41 52 55 47 41 56    hnUTNSOQ5lARUGAV
0040  59 41 42 32 4A 58 4D 77 63 78 41 6D 55 4A 4D 77    YAB2JXMwcxAmUJMw
0050  45 78 43 68 4A 5A 25 30 44 25 30 41 61 67 45 4A    ExChJZ%0D%0AagEJ
0060  58 52 49 42 4D 46 5A 6C 42 79 31 54 50 31 55 25    XRIBMFZlBy1TP1U%
0070  32 42 55 47 55 4D 62 56 45 7A 58 6D 67 4E 48 51    2BUGUMbVEzXmgNHQ
0080  78 46 41 7A 45 43 59 77 67 79 41 47 73 49 55 56    xFAzECYwgyAGsIUV
0090  45 53 55 68 49 4F 53 77 46 6F 42 6D 64 57 59 41    ESUhIOSwFoBmdWYA
00A0  63 55 56 79 34 48 51 77 49 51 25 30 44 25 30 41    cUVy4HQwIQ%0D%0A
00B0  43 54 49 42 4D 77 70 30 57 57 4D 42 61 6C 31 25    CTIBMwp0WWMBal1%
00C0  32 42 41 54 42 57 5A 51 63 6F 55 7A 39 56 4E 6C    2BATBWZQcoUz9VNl
00D0  42 34 44 47 78 52 4D 56 35 33 44 57 38 4D 4E 51    B4DGxRMV53DW8MNQ
00E0  4E 39 41 6D 45 49 4D 67 42 32 43 44 4A 52 45 31    N9AmEIMgB2CDJRE1
00F0  4A 38 44 6B 67 42 62 41 5A 34 56 68 59 48 25 30    J8DkgBbAZ4VhYH%0
0100  44 25 30 41 46 46 63 71 42 7A 55 43 59 67 6B 76    D%0AFFcqBzUCYgkv
0110  41 55 41 4B 48 46 6B 54 41 52 70 64 45 41 46 51    AUAKHFkTARpdEAFQ
0120  56 67 41 48 50 31 4E 47 56 57 68 51 49 51 77 35    VgAHP1NGVWhQIQw5
0130  55 57 31 65 63 67 30 4E 44 43 34 44 49 51 49 42    UW1ecg0NDC4DIQIB
0140  43 47 63 41 4E 51 68 79 55 54 6C 53 4A 41 35 68    CGcANQhyUTlSJA5h
0150  25 30 44 25 30 41 41 58 55 47 42 31 5A 36 42 33    %0D%0AAXUGB1Z6B3
0160  64 58 51 77 64 32 41 6A 45 4A 62 67 45 6A 43 6E    dXQwd2AjEJbgEjCn
0170  6C 5A 45 41 45 4B 58 51 59 42 49 46 5A 31 42 31    lZEAEKXQYBIFZ1B1
0180  46 54 50 56 55 31 55 47 59 4D 62 46 45 68 58 6E    FTPVU1UGYMbFEhXn
0190  6F 4E 48 77 78 48 41 32 6F 43 50 51 68 6D 41 44    oNHwxHA2oCPQhmAD
01A0  4D 49 25 30 44 25 30 41 59 56 46 7A 55 6E 41 4F    MI%0D%0AYVFzUnAO
01B0  4F 41 46 75 26 75 73 65 72 5F 61 63 63 6F 75 6E    OAFu&user_accoun
01C0  74 31 3D 6C 69 6E 36 35 36 31 38 35 36 26 75 73    t1=lin***1856&us
01D0  65 72 5F 61 63 63 6F 75 6E 74 32 3D 6C 69 6E 36    er_account2=lin*
01E0  35 36 31 38 35 36                                  **1856
 
4  127.0.0.1  127.0.0.1  1  Send 
0000  21                                                 !
 

本文出自 “阿文哥” 博客,谢绝转载!

你可能感兴趣的:(职场,休闲,封包)