工业网络通讯数据分析之Wireshark插件编写

, , , ,

在分析工控设备流量时，通过Wireshark内置的协议解码插件可以解析一些开放协议的数据格式，但是很多厂家考虑到安全性和产品独特性并不会公开私有的报文格式。这就需要通过逆向工程或者查阅相关文档来了解通讯协议的数据格式，从而编写Wireshark协议解码插件来解析未知的工业网络通讯数据报文格式。

Read More