第58部分(第4/4 頁)

成功測試過ICMP溝通的佐藤健二，讓封包上傳處理的disa_packet_read函式處理有關的通訊，並解析回傳值後傳送訊息。在制式化讀取後，後門程式可以利用每道ICMP_EchoReply隱藏的資訊做溝通。在佐藤健二的設計中，每連續七個1會傳送一個0以維持正常的通訊狀態，不至於讓訊息錯誤的連續1被當成命令。同樣的，每連續七個0也都會強迫插入一個1以便確定正常。

埋伏在邱虎計算機中的後門，則以連續16bit的1010交叉訊號做為啟始識別，當收到此組訊號時便會認定接下來的第17bit到24bit為命令組態前導資訊，而後續的bit則為預先訂立的動作要求指令。

佐藤健二在計算機前興奮的笑著說：「看來，所謂的極光駭客能力也不過如此，我就毫不客氣的接受這部計算機的資料了！」

他又下了一道指令：

disatakuxxx。xxx。xxx。xxx―3―icmp―satk―m：pc―hex：E752B0FF

此時後門收到一連串ICMP封包後，開始以其指令動作載入記憶體中！若邱虎沒有關掉其他功能，則記憶體監視還是可以發覺到的，但現在他已經關掉了，自然也不會有任何警告出現。

宇成上網查詢了一些資料後說：「有了！讓炎黃系統再集中分析到protocoltype值為0x01的部分，這是ICMP所用！」

邱虎說：「我知道了！我馬上設定引數進炎黃系統！」

宇成說：「加油，我會繼續找有關ICMP通訊的特性檔案，一定可以有辦法讓炎黃系統抓住該過濾的部分！」

宇成繼續上網查詢資料的同時，雲飛和明昂下了公交車。

雲飛指著一條街說：「看起來，往那邊走就可以到極光網咖，也就是上海極光。」

明昂說：「希望這次走對了。唉，PDA裡的地圖只有上海市大地圖，和這裡的小街道完全搭不上嘛，怎麼辦呢？」

雲飛見到一群人便點了其中一位問道：「請問，你知道極光網咖在那裡嗎？」

老天．．．祈禱他們快點把USB外接模組電路帶到上海極光給宇成和邱虎吧！

宇成繼續找到資料說：「可以注意一下TypeofService值的最後兩bit，那是未被使用的資料，理論上應該都是0才對，如果值有異常，應該會出現1。邱虎，你看的情況怎麼樣？」

邱虎截住了一個封包說：「這八個bit我檢視的結果是11101000！」

宇成說：「等等．．．我對照好了！優先順序是最高優先，而且通訊量也是用高通訊量要求，但未被使用的部分還是沒有訊息嗎