IP地址的特殊解析
发布时间：2009-08-08 21:56:39 作者：佚名 
我要评论
我要评论 经常上网就会遇到这样的网址http://3396081157，让人感到奇怪，而好奇心使我们忍不住去点击它们，发现它是有效链接，能连到其他网站上。还有，我们在浏览深层目录网页时，浏览器地址栏中会出现%72%65%61%64%6c%6f%67的字符，这是为什么呢？其实它们也是网址，只不过
经常上网就会遇到这样的网址http://3396081157，让人感到奇怪，而好奇心使我们忍不住去点击它们，发现它是有效链接，能连到其他网站上。还有，我们在浏览深层目录网页时，浏览器地址栏中会出现%72%65%61%64%6c%6f%67的字符，这是为什么呢？其实它们也是网址，只不过是以不常见的形式表现除来罢了。而有些spamer和scammer却常常借此来隐蔽自己真实的身份。以下我就要说明如何把正常的网址进行变形，让大家看清它们的真面目。
我们知道域名http://www.microsoft.com是为了帮助人们记忆而设计的，当我们在浏览器的地址栏输入域名后，它要转化为ip地址，然后进行查找。ip地址一般是由/"."分开的四组十进制的数字组成，每组数字从0~255，其实它也可以用二进制、八进制、十六进制形式表示。因此上面的怪网址就是实际上就是IP地址的二进制、八进制、十六进制形式，那么如何对IP地址进行变形呢？我们先可以用ping 命令得到一个域名的IP地址。连上网络，从Windows转入DOS状态，就可用这个命令，其格式为：ping 域名,如 ping http://www.baidu.com/ 就可以得到IP地址202.108.22.5。
我们以把十进制形式的IP地址的格式转为十六进制形式，即双字IP格式为例说明如何异形IP。打开Windows自带的计算器，选择"科学型"。此时十进制是默认模式。首先输入第一组数字202，然后点击十六进制值，202就会转化为十六进制值CA。依次把后面三组数字转化为十六进制值，108的十六进制值6C，22的十六进制值16，5十六进制值为05。最后把它们连在一起，即CA6C1605，这就是IP地址202.108.22.5的十六进制形式。最后把CA6C1605输入设为十六进制模式的计算器，点击十进制制式把这组数字转为十进制值3396081157。这个数字是最终的变形，称为大数 IP。反之从这种数字形式的网址也可反算出它的真正的IP地址，这样那些spammer和scammer就难逃我们的火眼金睛了。
双字IP格式一般可以直接用与IE5.0浏览器的地址栏中，或在前面加上0x，即0xCA6C1605同域名的效果是一样的。而且在它前面加上任意的十六进制数字还是同样有效，比如0x9ACA6C1605。其实得到双字IP后在每个十六进制值前面加上0x（0x表示后面的数字是十六进制形式），然后象十进制IP地址一样用圆点分开，比如 0xCA.0x6C.0x16.0x05，与十进制IP同样有效。
另外还可以用以下这个公式来直接计算出上面的大数IP IP = V*256^3 + X*256^2+ Y*256 + Z*256^0 其中 V是十进制IP地址的第一组数字，如上例中的202；X是第二组数字，如上例中的108； Y是第三组数字，如上例中的22；Z是第四组数字，如上例中的5。而且还有个有趣的现象，在上面的公式中再添加上一个项式N?256^4 ，即 IP =N*256^4+ V*2563 + X*256^2 + Y*256 + Z*256^0 虽然计算所得的结果不同，但是它的效果相同，也能连到同样的网站上。因为这些数字转化成十六进制值时，它们最后的八位数字都相同，而相关程序在解析IP地址时就只认后8位数字，前面的数字一概不管。
按同样的原理，也可以把十进制IP转为八进制和二进制的形式。比如202.108.22.5转为八进制形式0312.0154.0026.0005 要注意数值前面的"0"不能少，它向浏览器说明后面的数值是八进制的。对二进制的形式转化应更容易，就不再说明了。
以上所述只是网址异形的基本形式，还有更为怪异的变形。一个IP地址可以用十、八、十六进制的数值混合起来表示，同样有效。如202.108.22.5可以表示为0xCA.108.0026.0x05，还可以进一步变形http://www.readlog.cn@0xCA.108.0026.0x05/ ,而且IP地址后面的路径和文件名所用字母和符号都可以用十六进制的数值代替, 如 http://0xca.108.0026.0x05/%73earch/jiqiao.html 同样我们也要注意在每个数值前面加个"%"，说明后面的数值是十六进制形式的。
最后要说明一下注意的事项
1、在NETSCAPE的浏览器上不能用十六进制形式的IP，混合形式的IP只能也不能含有十六进制数值，只能是八、十进制的。
2、双字IP在部分低版本的IE和OPERA中不能用。
3、在http://和@之间可以填任何东西，但有一些符号是不能使用的，如用于IE就不能有"^ # % " `< > "。
4、除了十进制IP地址，其他任何形式的IP最好不要用于代理服务器和局域网中。演示:原始IP:http://202.108.22.5
8进制编码:http://0312.0154.0026.0005
10进制编码:http://3396081157
16进制编码:http://0xCA6C1605
我们知道域名http://www.microsoft.com是为了帮助人们记忆而设计的，当我们在浏览器的地址栏输入域名后，它要转化为ip地址，然后进行查找。ip地址一般是由/"."分开的四组十进制的数字组成，每组数字从0~255，其实它也可以用二进制、八进制、十六进制形式表示。因此上面的怪网址就是实际上就是IP地址的二进制、八进制、十六进制形式，那么如何对IP地址进行变形呢？我们先可以用ping 命令得到一个域名的IP地址。连上网络，从Windows转入DOS状态，就可用这个命令，其格式为：ping 域名,如 ping http://www.baidu.com/ 就可以得到IP地址202.108.22.5。
我们以把十进制形式的IP地址的格式转为十六进制形式，即双字IP格式为例说明如何异形IP。打开Windows自带的计算器，选择"科学型"。此时十进制是默认模式。首先输入第一组数字202，然后点击十六进制值，202就会转化为十六进制值CA。依次把后面三组数字转化为十六进制值，108的十六进制值6C，22的十六进制值16，5十六进制值为05。最后把它们连在一起，即CA6C1605，这就是IP地址202.108.22.5的十六进制形式。最后把CA6C1605输入设为十六进制模式的计算器，点击十进制制式把这组数字转为十进制值3396081157。这个数字是最终的变形，称为大数 IP。反之从这种数字形式的网址也可反算出它的真正的IP地址，这样那些spammer和scammer就难逃我们的火眼金睛了。
双字IP格式一般可以直接用与IE5.0浏览器的地址栏中，或在前面加上0x，即0xCA6C1605同域名的效果是一样的。而且在它前面加上任意的十六进制数字还是同样有效，比如0x9ACA6C1605。其实得到双字IP后在每个十六进制值前面加上0x（0x表示后面的数字是十六进制形式），然后象十进制IP地址一样用圆点分开，比如 0xCA.0x6C.0x16.0x05，与十进制IP同样有效。
另外还可以用以下这个公式来直接计算出上面的大数IP IP = V*256^3 + X*256^2+ Y*256 + Z*256^0 其中 V是十进制IP地址的第一组数字，如上例中的202；X是第二组数字，如上例中的108； Y是第三组数字，如上例中的22；Z是第四组数字，如上例中的5。而且还有个有趣的现象，在上面的公式中再添加上一个项式N?256^4 ，即 IP =N*256^4+ V*2563 + X*256^2 + Y*256 + Z*256^0 虽然计算所得的结果不同，但是它的效果相同，也能连到同样的网站上。因为这些数字转化成十六进制值时，它们最后的八位数字都相同，而相关程序在解析IP地址时就只认后8位数字，前面的数字一概不管。
按同样的原理，也可以把十进制IP转为八进制和二进制的形式。比如202.108.22.5转为八进制形式0312.0154.0026.0005 要注意数值前面的"0"不能少，它向浏览器说明后面的数值是八进制的。对二进制的形式转化应更容易，就不再说明了。
以上所述只是网址异形的基本形式，还有更为怪异的变形。一个IP地址可以用十、八、十六进制的数值混合起来表示，同样有效。如202.108.22.5可以表示为0xCA.108.0026.0x05，还可以进一步变形http://www.readlog.cn@0xCA.108.0026.0x05/ ,而且IP地址后面的路径和文件名所用字母和符号都可以用十六进制的数值代替, 如 http://0xca.108.0026.0x05/%73earch/jiqiao.html 同样我们也要注意在每个数值前面加个"%"，说明后面的数值是十六进制形式的。
最后要说明一下注意的事项
1、在NETSCAPE的浏览器上不能用十六进制形式的IP，混合形式的IP只能也不能含有十六进制数值，只能是八、十进制的。
2、双字IP在部分低版本的IE和OPERA中不能用。
3、在http://和@之间可以填任何东西，但有一些符号是不能使用的，如用于IE就不能有"^ # % " `< > "。
4、除了十进制IP地址，其他任何形式的IP最好不要用于代理服务器和局域网中。演示:原始IP:http://202.108.22.5
8进制编码:http://0312.0154.0026.0005
10进制编码:http://3396081157
16进制编码:http://0xCA6C1605
相关文章
彻底关闭win10、win11系统自带的windows defender杀毒功能(图文详解)
这篇文章主要介绍了彻底关闭win10、win11系统自带的windows defender杀毒功能的详细方法，这样后续才能使用一些软件2024-09-30
火绒能恢复被删除的文件吗? 火绒恢复被当成病毒删除文件的方法
我们进行电脑磁盘清理的时候，偶尔会出现被杀毒软件误删除的情况，对于这种误删除的情况我们可以用火绒来进行恢复，想知道如何找回来，这里给朋友们分享火绒软件恢复误杀文2024-05-16
电脑怎么关闭所有广告弹窗? 一招关掉所有广告包括360安全卫士弹窗
电脑总是会出现各种广告，该怎么禁止展示广告呢？今天我们分享一招关掉所有广告弹窗，包括360安全卫士弹出的全部广告窗口2024-05-09
电脑360ai办公如何关闭? 360安全卫士ai办公的关闭方法
电脑右下角总是出现ai图标，误点后会出现360ai办公，想要关掉ai办公图标，该怎么操作呢？下面我们我们总结了多种解决办法，详细请看下文介绍2024-05-09
怎么关闭360AI大会员弹窗广告提示? 360安全卫士ai大会员提醒关闭方法
360安全卫士总是弹出ai大会员的推广广告，想要关闭这个弹窗，该怎么操作呢？我们点击360设置中心，点击弹窗设置，弹窗设置拉倒底，关闭AI大会员提醒2024-05-09火绒安装不上怎么回事 安装火绒安全软件提示驱动版本不匹配的解决办法
有时候安装火绒安全软件时，会跳出“驱动版本不匹配，重启电脑即可修复重启”的提示界面，会有小伙伴不知道如何操作，可以先根据提示升级版本，然后启动试试2024-02-20火绒ip黑名单怎么添加ip段? 火绒ip黑名单功能的使用方法
使用电脑的时候有用户想要限制指定IP进出，那么在火绒安全中心中怎么开启此功能和添加IP黑名单呢？下方是关于如何使用火绒安全软件添加ip黑名单的具体操作方法2024-02-20
文件哈希运算是指通过特定的算法将文件内容转化为固定长度的哈希值,用来严重我们从网上上下载的文件是否与官方提供的一致，因为很多情况下官方容易会被恶意修改挂马等2024-02-08
专业级文件MD5、SHA-256/512算法支持的校验工具(文件哈希校验器集合)
下面给大家推荐几款好用的免费的sha1、SHA-256校验工具软件，网上下载的文件不知道是否被修改过，那么就需要这样的工具了，需要的小伙伴们来了解一下2024-02-08
鲁大师被检测为病毒怎么办? win11鲁大师显示为病毒的处理方法
鲁大师是一款专业的电脑硬件检测工具，win11系统安装完鲁大师工具之后，却被系统安全防护功能识别为病毒，对此鲁大师被win11识别为病毒怎么办呢？具体请看下文介绍2024-01-06
最新评论