不费话  直接上脚本，都是最新抓的L7代码,需要的拿去用吧，希望大家常来本论坛，宣传本论坛，多多支持本论坛！

常用协议
http

http/(0\.9|1\.0|1\.1) [1-5][0-9][0-9] [\x09-\x0d -~]*(connection:|content-type:|content-length:|date|post [\x09-\x0d -~]* http/[01]\.[019]


qqfarm

(\qq.?\com.+\mc.+\swf.+\flash|\happyfarm.+\swf.+\flash|\parker.+\qq.?\com.+\swf)


dns

^.?.?.?.?[\x01\x02].?.?.?.?.?.?[\x01-?][a-z0-9][\x01-?a-z]*[\x02-\x06][a-z][a-z][fglmoprstuvz]?[aeop]?(um)?[\x01-\x10\x1c][\x01\x03\x04\xFF]


文件类型

flash

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: application/x-shockwave-flash)


gif

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: image/gif)


html

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: text/html)


javascript

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: text/javascript)

jpeg

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: image/jpeg)

png

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: image/png)


软件协议

kugoo

^(\x64.....\x70....\x50\x37|\x65.+)

pplive

(\x06\x02\xA8\xC0\xB1\x13|\xA8\x02\x06\x19\x1A\x5F\x1B\x6F\xAE\xE1|^get.+\mp4.?\key.+\pplive)

qqlive

(^get.+\video.?\qq.+\flv|^\xFE.?.?.?.?\xD3|^get.+\video.?\qq.+\mp4)

qqmusic

(^\xFE.?.?.?.?\xCF|^get.+\qqmusic.?\qq.+\qqmusic)



这么强的贴 ，看贴下载不顶的，这些人也太不厚道了,你老婆归我哦！

沙发还是自己坐

我来坐地板

路过，但是对于楼主的人品不敢恭维

回复 4# nov25


    怎么了？ 什么人品

全部脚本发出来啊

L7有点难

看看还可以

看看是那些l7啊

还没有用过L7等级的路由器！