1. 加密流量包：攻击者利用加密技术（如AES或RSA）对网络流量包进行加密,确保数据不可逆读。

2. 网络防火墙或路由器：攻击者可能通过路由器或网络防火墙来控制流量,将其加密后的流量包通过规则转换为普通流量包。

3. 流量转换机制：路由器或防火墙可能根据某种规则将加密的流量包转换为非加密流量包，攻击者在目标网络中看到的是普通流量,无法执行完整的攻击。

4. 流量分析：攻击者可能还利用分析普通流量包，识别出攻击者的意图,从而在其他网络中进行进一步的攻击。

5. 影响：这种机制使得攻击者在目标网络中无法完整执行攻击,但攻击者本身仍能利用分析结果进行后续攻击。

Trojan flipping wall node通过将加密流量转换为普通流量，使得攻击者在目标网络中执行攻击,同时不影响攻击者的存在。