关于未知协议的分析

Soyokaze 2009-01-12 01:56:54

抓取的某产品的网络通讯数据包（上位机和下位机之间的），现在要分析其中的通讯协议（不是TCP/IP的，而是上下位机之间的）。
下位机用的是DSP，数据包有一个是56字节的，还有一个是140字节的。
想问一下能分析出来的可能性有多大。

...全文

200 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

csgdseed 2009-01-12

打赏
举报

回复

如果比特位还有定义，可能性不大

Wenxy1 2009-01-12

打赏
举报

回复

首先，搞清楚，产品的通讯功能。
然后，针对一个功能点，进行捕获数据包进行分析。
分析出来的可能性还在有，但没有一点资料的情况下，太难了。

摘　要：针对新的应用和协议不断涌现而导致的网络数据流无法识别的问题，对未知密码协议逆向分析技术进行了研究。首先，对密码协议的行为模式进行分析，将密码协议分为安全连接建立阶段和数据传输阶段；其次，分析了安全连接建立阶段和数据传输阶段的数据特点，提出从安全连接建立阶段入手进行密码协议逆向分析的思想；针对密码协议变长字段多的特点，提出了随机采样、多序列对齐、数据挖掘相结合的字段划分方案，提高了字段划分的准确性和效率；分析了长度字段的特点，提出了长度字段的特征提取方法。基于网络数据流的未知密码协议逆向分析技术为网络

网络协议逆向分析

8.1 概述自动化的协议逆向方法提高了获得未知协议规范的准确率和效率。在实际工作中获得协议规范不是逆向分析的最终目的，而是进行下一步工作的基础。协议逆向技术广泛应用于无线网络对抗、恶意软件分析、软件安全漏洞挖掘、协议重用、网络管理等领域。大多数情况下，这些应用利用协议逆向分析得到的协议规范（协议格式和协议状态机）作为系统设计、实现的基本依据，而没有与逆向分析系统进行有机结合。理想情...

目录分析1：协议分析一、数据链路层（Ethernet）二、网络层三、传输层四、应用层分析2：Scapy编程分析3：算法逆向破解分析1：协议分析访问网址https://malware-traffic-analysis.net/，下载其中的一个协议包，给出详细分析过程。如图为网址中下载的pcap文件，我们分析No.3的协议包。 No.3数据包的协议类型为DNS协议。DNS协议即域名服务协议，它主要用于域名和IP地址之间的相互转换，以及控制控制因特网的电子邮件的发送。 .

1：TCPDUMP，老牌的分析工具，最先在linux平台使用，现在也可以用于windows平台。命令行方式，2000年以前参加工作者最喜爱的工具，缺点无法分析四层以上协议。常用于检测2-3层网络问题。2：ethereal，有linux和windows平台及其它平台，有图形界面，分析应用层协议比较好使，但功能比较单一，如，没有截包修改之后再发送的功能。3：sniffer，老牌的windows

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章