WireShark
关注
分享
扫一扫
文章平均质量分 75
iteye_5099
这个作者很懒，什么都没留下…
展开
-
使用lua编写Wireshark的dissector插件
Dissector插件可以用来对特定的协议内容进行分析展示，在分析自己实现的应用层协议时还是很有用的。dissector插件一般用C来实现，具体如何实现可以参考Wireshark代码目录下面的\epan\dissectors中的源代码和plugins目录下面的源代码。 一些简单的对性能要求不高的dissector插件也可以使...2009-04-11 16:33:15 · 180 阅读 · 0 评论 -
MMS报文分析示例（三）
Variable Management 1. Read request MMSPdu Received ::=A0 1E 02 01 0A A4 19 A1 17 A0 15 30 13 A0 11 80 0F 66 65 65 64 65 72 31 5F 33 5F 70 68 61 73 65 [0] A0 1E -- ConfirmedRequ...2009-04-14 10:43:02 · 1486 阅读 · 0 评论 -
MMS related Protocol structure & frame format
Get from http://wiki.wireshark.org/IsoProtocolFamily Summary Packet-based vs. stream-based: COTP transports packets of data from one user to the other, so the receiver...2009-04-14 12:19:42 · 440 阅读 · 0 评论 -
ACSE-1 (osi 8650-1)abstract syntax
-- Module ACSE-1 (X.227:04/1995)-- See also the README file-- See also the index of all ASN.1 assignments needed in this documentACSE-1 {joint-iso-itu-t association-control(2) modules(0) apdus(0...2009-04-14 17:39:49 · 673 阅读 · 0 评论 -
ASN.1 of MMS related Protocol, totally 8 files
Download Link:http://xumingyong.iteye.com/topics/download/0c49d4ce-835d-35ad-9e13-592c0b006f7e2009-04-17 12:56:07 · 141 阅读 · 0 评论 -
TCP Socket类型
对于许多初学者来说，网络通信程序的开发，普遍的一个现象就是觉得难以入手。许多概念，诸如：同步(Sync)/异步(Async)，阻塞(Block)/非阻塞(Unblock)等，初学者往往迷惑不清，只知其所以而不知起所以然。 同步方式指的是发送方不等接收方响应，便接着发下个数据包的通信方式；而异步指发送方发出数据后，等收到接收方发回的响应，才发下一个数据...2009-04-20 20:19:03 · 170 阅读 · 0 评论 -
Capture file header format
截获包的文件头格式 （比如：wireshark, ethereal, tcpdump -w filename) Many capture file formats have such a header.The header of libpcap-format files (as used by tcpdump, Ethereal,Analyzer, and a num...2009-04-21 16:44:24 · 146 阅读 · 0 评论 -
基于TCP／IP的IEC60870-5-104远动通信协议
介绍了国际电工委员会制定的基于TCP／IP网络的调度主站和远方子站远动通信协议一IEC60870-5-104的体系结构、参考模型、传输帧格式及在南方电网直调厂站中的应用。针对通过TCP／IP网络访问传输远动信息存在的安全问题，对其传输模式进行了深入研究，提出了一种基于加密和身份认证的安全报文传送方法。在南方电网应用的经验表明，该方法是合理和有效的。 1.引言...原创 2009-05-12 15:36:18 · 1681 阅读 · 0 评论 -
基于TCP/IP的IEC60870-5-104远动规约在电力系统中的应用
摘 要：根据国际电工委员会制定的IEC-60870-5-101和IEC-60870-5-104远动规约，我国已经制定了相应的配套标准DL/T634-1997和DL/T634.5104-2002。IEC-60870-5-101远动规约已经在我国电力系统中得到了较为广泛的应用，而IEC-60870-5-104作为采用标准传输协议子集的IEC60870-5-10...原创 2009-05-12 15:45:22 · 1167 阅读 · 0 评论 -
MMS报文分析示例（二）
VMD Management 1. Identify MMSPdu Received ::=A0 05 02 01 01 82 00 [0] A0 05 -- Confirmed-RequestPDU { 02 01 01 -- invokeID( 02 = 000 0 0010, Universal Primitive tag, T...2009-04-14 10:39:58 · 966 阅读 · 0 评论 -
Triangle MicroWorks, Inc
发现Triangle MicroWorks, Inc公司不愧为专门写60870-5规约的公司，最近在看他们写的IEC 104 Master /Slave,写的确实精致。回调函数，定时器用得很不错，层次，C中应用C++类的实现很清晰啊。...2009-04-14 02:13:49 · 432 阅读 · 1 评论 -
ASN.1 -- MMS --ICCP ( TABSE2)
MMS的ASN.1规定( 8825-1 BER 8825-2 PER ) 8 7 6 5 4 3 2 1 + Length + Content-------------------------------------------------------------------------|Class |X |...原创 2009-04-14 02:04:11 · 555 阅读 · 0 评论 -
WireShark Lua Example
From: http://wiki.wireshark.org/Lua/Examples Using Lua to register protocols to more ports -- register http to handle ports 4888-4891do local tcp_p...原创 2009-04-11 16:42:26 · 164 阅读 · 0 评论 -
MMS编码
Telecontrol Application Service Element (TASE.2)Inter-Control Centre Communications Protocol (ICCP) 将ACE与VC6集 TASE.2 consists of three documents IEC 870-6-503 TASE.2 ...2009-04-12 22:03:15 · 536 阅读 · 0 评论 -
asn.1的ber编码
ASN.1即抽象语法符号，用来定义应用程序数据和表示[wiki]协议[/wiki]数据单元的抽象语言。优点是独立于机器、语言及应用程序的内部表示。适用于描述现代通信中复杂的、变化的、可扩展的数据结构。比如[wiki]3G[/wiki]和Vo[wiki]IP[/wiki]均采用了ASN.1。 ASN.1分两大部分：语法规则和编码规则。语法规则...2009-04-12 22:06:48 · 295 阅读 · 0 评论 -
MMS笔记（一）
====================================================MMS主要目的是定义一套用来在设备和计�-04-12 22:23:36 · 384 阅读 · 0 评论 -
MMS->OSI MODEL
Kema UniCA analyzer Provided MMS/ICCP decoding and association setup/dataset transfer validation . ISO/OSI Model 7Application LayerTASE.2MMS ISO 9506ISO 8650 ACSE6Presentation...2009-04-12 22:36:43 · 154 阅读 · 0 评论 -
MMS abstract syntax (sisco)
Get from http://www.sisconet.com/downloads/mms_abstract_syntax.txt---------------------------------------------------------------------Corrections made July 2, 1994--------------...原创 2009-04-13 10:39:32 · 406 阅读 · 0 评论 -
MMS报文分析示例（一）
Context Management 1. Initiate MMSPdu Received ::=A8 25 80 02 08 00 81 01 05 82 01 05 83 01 05 A4 16 80 01 01 81 03 05 F8 00 82 0C 03 EE 19 00 18 00 02 00 00 00 FD 18 Tag Length ...2009-04-13 12:08:44 · 3272 阅读 · 1 评论 -
MMS Syntax (ISO 9506-2:1999)
Updated and fixed on 2006-08-11ISO-9506-MMS-1 { iso standard 9506 part(2) mms-abstract-syntax-version1(1) }DEFINITIONS ::= BEGIN Get from http://www.nettedautomation.com/standardization/ISO...原创 2009-04-13 13:27:01 · 356 阅读 · 0 评论 -
IEC60870-5-104集锦
===========================================================概述 根据全国电力系统控制及其通信标准委员会三届五次会议和最近出版的国标DL/T634.5.104:2002对IEC60870-5-104规约的参数选择作了如下说明：不采用101规约中的链路地址和短报文（指单字节报文和链路确认报文）；不采用召唤一级数...2009-05-12 20:00:33 · 639 阅读 · 0 评论