图片是我用的P2P流量识别模型，但是现在越深入越觉得复杂了，求教达人

关于skype的包分析后提取特征代码的问题
发在这里不知道合适不合适
请aren教达人

已经完成了初步的的对Skype的[屏蔽]
第一个问题：已经对skype进行抓包分析，看看有没有特征代码。
我已经抓了许多包，但手工分析太慢，有没有这方面的工具？
sniffer tcpdump都试过了

第二个问题：
因为想从从长度、某特征字节值粗略判断一个Skype节点的HostScanner动作，并将其加入TTargetIpList中，保持对其数据的跟踪。这就要先知道skype的数据包是经过加密的，怎么样解密 ？
或者还有没有其他什么方法？