通信协议的逆向工程

Question

只是好奇-什么是自动的，甚至半自动的技术，用于反向工程的通信协议。

我特别感兴趣的情况是，当一个人嗅探流量和试图理解协议。

我可以找到一个关于学者的论文数量，但根据我的经验，大多数情况下，这是一个完全手工的过程。

如果有人在这个领域有经验，并且想要分享，那将是非常感谢的。

Answer 1

• 获取对通信链路的某种控制，并嗅探数据。然后练习相关应用程序的操作范围，以了解协议是如何关联的，这样您就可以收集一般的观察结果。
• 用谷歌搜索协议。也许它已经出版了。也许有人已经想出了办法，或者有人漫不经心地泄露了有关此事的细节。
• 编写一个测试程序，以取代协议的一端:尝试通过尝试和错误从另一方获取响应。
• 通常，协议是另一个协议的后裔，或者至少在许多方面与另一个协议有关联。通过了解细节和熟悉许多协议，人们通常可以对其特性和能力做出良好的、有教养的猜测。