(´・ω・)ノ < らいなーです。
昨日の記事の続きです。
tpacketcaptureをAndroid携帯(303sh)に入れて、ESファイルエクスプローラを起動して直後のパケットを拾って→パソコンでWhreshark使って(かなり久しぶりに)パケットを追いかけていますが。
ビミョーに、
中国の盛大遊戯と、中国上海の百度(Baidu)管理のアドレスと通信してるっぽいですね…
上の画像は該当部分。
もう少し解析に時間が欲しいなぁ。
うーん。
携帯からなので、
後日大きい画像を記事にリンクさせる予定です…
↓追記:下に画像を貼りますね
具体的には
123.125.114.8
というアドレスにTCPで通信、
103.235.46.129に通信してますね。
他のアプリから拾っている可能性もあるのですが、無料の中国系アプリは入れてないんですよねぇ…
うーん謎。