2ch.net観察スレ Part4

333 ：名無しさん：2014/08/06(水) 15:26:56.21

ていうか実際に見た方が早いかも
http://carpenter.2ch.net/test/read.cgi/diy/1403963291/
http://same.ula.cc/test/r.so/carpenter.2ch.net/diy/1403963291/100
「2014/07/02(水) 23:05:27.38 ID:???」　→　「2014/07/02(水) 23:05:00.00 ID:???」
分数・秒数が00に設定されてdatが改竄されてることを示しています

http://same.ula.cc/test/r.so/carpenter.2ch.net/diy/1403963291/2-5
IDに31 DF 66 ACが埋め込まれてる

http://same.ula.cc/test/r.so/carpenter.2ch.net/diy/1403963291/12-13
http://same.ula.cc/test/r.so/carpenter.2ch.net/diy/1403963291/15-16
日付の分+秒数が07.18 04.78 05.37 04.27に改竄されてる

IDの方は10進法にして（49　223　102　172） 1,3番目を255から引く（206.223.153.172）
日付の方はそのまま数字にして（718 478 537 427） それぞれ512 255 384 255を引く（206.223.153.172）

どちらの方法でも同じIPに変換される事が分かりますね。逆引きするとNTTecっぽいので多分合ってる

直接アクセスすると自分のIPで埋め込まれるから試してみたら良いぞ
http://carpenter.2ch.net/diy/dat/1403963291.dat

ログ速やunkarでも同様に改竄が確認されたけど
scでは改竄されてなかった・・