为什么说TTL可以判断操作系统？

aaniao999

1。我现在抓了包，感觉是发ICMP ECHO包的时候是把本机默认的TTL添进去，REPLY的
时候，目标主机又把自己默认的TTL添进去，这个对吗？

2。听说TTL在不同操作系统上默认是不同的，这样在一个LAN，也就是直达的时候可以判断，但是经过路程很远的话，是不是还可以判断呢？是不是TRACEPATH 一下，然后加进TTL返回VALUE里面，然后也可以判断，这样的计算对不对？

最后，才开始学习TCP／IP，很多以前不知道的东西，也就是知道其1，不知道其2的东西，现在分析起来发现很多问题，希望大家关照，，

bingosek

不同操作系统对tcpip实现略有不同，特别是seq和ttl的实现上

apen

不同的系统TTL值是不一样的。Win2000默认为128。而Linux大多定义为64。

silasoni

所以说不能完全由ttl来判断 听说可以改ttl值

pizigou

应该只是个参考而已。

aaniao999

谢谢大家
TTL确实是可以修改的

(糊涂虫)

对,可以改的.不同系统TTL值不同....

luohui202

假如你攻击别人是看别人的操作系统来判别的话，那我久劝你不要梦想了。那你真的还不如用死亡之PING去搞别人了。如果你光靠别人发操作系统的TTL值的话，那你就真的是想错了啊。TTL值是可以随便修改的，不过是要同过注册表来进行修改哦。