Winnyいろいろ

なんだかんだと物議を醸しているWinnyですが、必要以上に騒がれているのは、仕様やソースコードが完全には明らかになっていないことに原因の一つがあると思っています。

RMS教信者というわけではありませんが、ソースコードさえあれば、少なくとも見る人が見れば問題の在り処が明らかになったり、修正の手立てが立つだろうし、そのソフトの行く末を考えられるようになるというものです。

Winnyについては問題点があることがわかっていても、作者以外は手の出しようがほとんどなく、修正すらままなりません。誰だよ逮捕なんてしてるの。

他所でWinny自体の解析が進められていたりして、少しずつ動作について明らかになりつつありますが、それらを参考に、Winnyの動作を可視化しようと試みています。

.....

...と書いていましたが、すでに世間では逆アセンブル＋プロトコル解析まで済んでしまっており、最近の問題(BoF)の対処パッチなども出ていました。

「Winnyの技術」という本も読みました。作者本人が書いているので動作の理解には非常に役に立ちました。それにも増して、多くの人に使われることで大規模なネットワークの実験になっており、実用上の数々の問題をクリアして今の姿になっているということに興味を持ちました。

以下は簡単なスクリプトですが、Winnyプロトコル理解の取っ掛かりとして作っています。

断片

• w_node.pl: @〜ほげで暗号化されている、ノード情報を可視化します。逆にIP:portの形のノード情報を@〜形式にも変換できます。
• w_con.pl: IP:portで指定したノードに接続して、初期ノード情報を得ます。
• w_cache.pl: Winnyの Cache ファイルの解析(-l; list)、ファイルの復元(-i infile -o outfile)、Cache生成(-g file)(高速版)
• w_cache3.pl: Winnyの Cache ファイルの解析(-l; list)、ファイルの復元(-i infile -o outfile)、Cache生成(-g file)(Perl版)
• W_node.pm, W_con.pm, W_util.pm, W_cache.pm, W_cache_perl.pm: 上記ツールで使うモジュール類
• CGI: ny Node checker.
• 必要なCPANモジュール
  • Crypt::RC4
  • Jcode
  • Digest::MD5
• Cache変換高速版用RC4モジュール
  • MyRC4 モジュール(要Cコンパイラ)

Link

• びんずめ堂 ここの「Winnyで遊ぶ」の解析,キャッシュ,プロトコル,色々はかなり参考になりました。（元ページは無くなっていたのでwebarchiveにLinkしてます）
• Winnyの通信解読に挑戦！：ITproここを見て、ああ、解読できるんだな、と思いツールを書き始めました。（勝手にLinkしてます）
• [Winny]Winnyの解析とそのセキュリティ脅威分析セミナー概要:コマンドの番号について参考にしました。（勝手にLinkしてます）