QQ 的 语 音 聊 天 服 务 通 过 服 务 器 建 立 连 接 交 互 对 应 的 IP 地 址 联 系 端 口 ， 客 户端 之 间 根 据 网 络 状 况 决 定 采 用 点 对 点 直 连 或 服 务 器 转 发 的 发 送 方 式 实 现 语 音 聊天 会 话 。 语 音 聊 天 会 话 的 连 接 通 过 客 户 端 与 服 务 器 之 间 的 基 本 控 制 命 令 交 互 实 现 ，整个 会 话 过 程 的 主 要 流 量 分 布 在 两 个 客 户 端 之 间 通 信 的 实 际 语 音 数 据 通 信 流 中 ，因此 本 文 研 究 与 识 别 的 主 要 对 象 也 就 是 实 际 的 语 音 通 信 数 据 流 。根 据 实 验 ， 得 到 语音 聊 天 会 话 数 据 流 中 的 数 据 包 只 有 两 种 固 定 的 载 荷 首 字 节 这 一 载 荷 特 征 。以 下 是根 据 实 际 数 据 流 中 这 两 类 数 据 包 的 分 布 情 况 和 包 长 等 信 息 ，得 到 的 对 于 整 个 会 话中 此 两 类 数 据 包 基 本 功 能 的 分 析 ： 1） 首 字 节 为 0x 00 的 数 据 包 具 有 比 较 固 定 的 包 长 特 征 ， 一 般 出 现 的 是 126 字 节和110 字 节 这 两 种 包 长 的 数 据 包 。 而 且 这 类 数 据 包 的 个 数 在 整 个 数 据 流 中 相对 较 少 。 整 个 语 音 会 话 流 的 前 若 干个 数 据 包 一 般 都属于 这 类 特 征 的 数 据 包 ，同时具 体的 会 话 数 据 传输过 程 中 也 偶尔出 现 2～3 个 此 类 数 据 包 。根 据 其出 现位置判断此 类 数 据 包 为 携带会 话 流 状 态维护信 息 的 数 据 包 。 2） 首 字 节 为 0x 03 的 数 据 包 的 数 量 较 多， 大部分 长 度特 征 不明显， 且 没有 内容特 征 。 在 会 话 刚刚建 立 时期的 此 类 数 据 包 有 固 定 的 长 度和 非明文 的 固 定 字 段特 征 （如图）。 在 这 些字 段之 后出 现 的 都是 利用 明文 的 SIP 命 令 来交 换信 息 的数 据 包 ， 通 过 这 些SIP 命 令 能 够确认双方 的 连 接 ， 采 ...
