其原理，就是跟踪数据流动的节点路径，通过其返回的数据，便可以将整个结构给推断出来。

通过扫描网络上存活的机器，获知了对方的p。而要想知道从对方的那太机器和自己中间，到底经过了多少个节点，便可以使用系统中特定的网络命令来实现。

例如在x系统下，直接使用rceroe命令，便可以直接将自己和目标机器的路径给探索出来。

通过这些反馈回来的信息，很容易就可以将整个网络的拓扑结构给绘制出来。

只不过，如果手动的话，这个过程有点繁杂，好在他们人也多，做起来也方便。

老王此刻在做什么呢？

他扫描了一阵对方的机器，并没有发现什么可利用的漏洞，正常的手段行不通，他便想着搞点特别的。他的老本行是研究病毒，自然想在这个上面打主意。

临时俩编写一个病毒，那肯定是不现实的，病毒并不是随随便便就能搞出来的，这其中所涉及到的东西太多，有时候还得靠运气和天赋。

他心中想的是，将自己以前研究的一个蠕虫病毒修改一下，然后找个机会给对方偷偷种上，通过这种方式来获得对方的作战情报。

这样想着，老王便对林鸿说道：“他们防得可真严密啊，完全没有任何可趁之机。你这边怎么样？有没有什么办法？”

林鸿如实道：“他们使用的是pce，但是不是最新版，我发现了一个溢出漏洞，现在正在研究，怎么好好利用这个漏洞。”

“哦？”老王闻言眼睛一亮，“要是能搞起的话……我打算将以前研究的一个蠕虫改改。”

“这个主意不错。”林鸿微微一笑，“应该很快了，我调试得差不多了。”

林鸿和老王商量好之后，两人继续着手自己手中的工作。

时间一点点地流逝。

红军对蓝军暂时没有什么办法，蓝军同样也是如此。

“怎么样，找到对方的服务器了没？”李玉山来到丁华辉的身边问道。

“找到了！”丁华辉松口气道，“对方可真是狡猾，肯定是使用了用来伪装应答的程序，我好几次都将这台机器给忽略了过去。”

蓝军信息对抗大队的人，找了半天都没有找到对方服务器的p地址是哪一个，刚开始的时候，还以为对方违反了规定，并没有将服务器给接入到网络中。

但是奇怪的是，导演部也没有提示说，对方已经违规。这说明，对方肯定是使用了什么手段将这台服务器给隐藏起来了。

于是，李玉山之前让得以弟子丁华辉亲自负责查探。丁华辉经过仔细分析，最终还是被他发现了异常，成功将对方的服务器给确定下来。

丁华辉继续说道：“根据我查出来的信息，他们的系统，应该是freebsd的。”

“看来对方也有高手坐镇啊！”李玉山有些意外地说道。

这点，和他们之前所掌握的情报并不符合。

按照蓝军情报部门所提供的资料，说对方应该是没有什么高手的，只是从地方上请了几个杂牌军助阵，和他们比起来，简直不知一提。

现在看来，情况似乎有所出入。

“的确是高手。”丁华辉点点头，“他们的服务器开了80端口，但是登录需要进行p验证，并且这个验证并不是基于web程序的，而是基于数据包p验证，开的服务也非常少，简直可以说固若精汤。”

丁华辉的意思就是，他根本拿这台服务器没有任何办法。除了80端口，其他所有的端口都给关闭了，而偏偏这个80端口还是基于数据包p验证的，就算是伪造p进入，还得输入用户名和密码，要想成功突破，难上加难。（）