ProtobufDecoder

protobufdecoder

يساعد هذا التطبيق في تحليل حمولة بروتوكول بروتوكول Google حيث لا يوجد لديك ملف .proto المقابل.

السيناريوهات التي قد ترغب في استخدامها هي فحص نتيجة التسلسل أو عندما تحتاج إلى التبادل مع بروتوبوف الحديث عن النظام ولكن لا يوفر ملف .proto . يمكن استخدامه للهندسة العكسية ولكن ضع في اعتبارك أن هذا قد لا يكون قانونيًا في اختصاصك.

سيقوم ProtoBufDecoder بقراءة وفك تشفير البيانات الثنائية التي تلتقطها إما من مصحح أخطاء أو أداة مثل Wireshark وتوصيف العلامات من البيانات. يمكنك بعد ذلك تحليل الحمولة النافعة لمعرفة العلامات الموجودة ، وما هي أنواعها (الأرقام والسلاسل وما إلى ذلك) وإذا كانت هناك رسائل مضمنة.

يمكن العثور على Changelog هنا

سمات

• قائمة الحقول في الحمولة النافعة التي تم التقاطها وعرضها على:
  • فهرس العلامة
  • نوع السلك
  • المحتويات (البايتات الخام ، القيم)
• عرض موقع وحجم علامة معينة في الحمولة الثنائية (حدد علامة في طريقة عرض الشجرة وتسلط الضوء على البايتات)
• قم بإنشاء مواصفات protobuf من الحمولة النافعة التي يتم فك تشفيرها (العمل قيد التقدم)
• احفظ مواصفات protobuf التي تم إنشاؤها إلى ملف .proto
• انسخ قيمة العلامة كصفيف بايت C#

الاستخدام

قم بتنزيل أحدث تثبيت من صفحة الإصدارات.

عند بدء تشغيل التطبيق ، افتح ملفًا يحتوي على حمولة protobuf إما عبر الملف -> افتح أو باستخدام اختصار لوحة المفاتيح Ctrl + O.

يرجى ملاحظة أنه في هذا الوقت يدعم ProtobufDecoder فقط الملف الذي يحتوي على رسالة protobuf RAW واحدة فقط . إذا كان الملف يحتوي على بادئة طول ، فسيتم تجريده تلقائيًا (منذ الإصدار 0.4.0).

بالنسبة لمحاربي لوحة المفاتيح: تتوفر مفاتيح الاختصار في جميع أنحاء التطبيق ويتم التلميح إليها في عناصر القائمة.

التكامل مع الأدوات الأخرى

يدعم ProtoBufDecoder فتح ملف مباشرة عن طريق تمرير وسيطة سطر الأوامر:

C:usersjohndoe > ProtobufDecoder.Application.Wpf.exe < path to binary >

سيؤدي ذلك إلى بدء تشغيل ProtobufDecoder ويفتح الملف المحدد على الفور. إذا لم يكن الملف موجودًا أو لا يمكن فتحه ، فسيتم عرض الخطأ في شريط الحالة.

مبنى

لا يوجد حاليًا إصدار معبأ للتطبيق مما يعني أنك ستحتاج إلى تجميع التطبيق بنفسك.

1. استنساخ هذا المستودع
2. cd في الدليل المستنسخ
3. cd src/ProtobufDecoder.Application.Wpf
4. dotnet run -c Release

سيؤدي ذلك إلى استعادة الحزم اللازمة ، وإنشاء التطبيق وبدءه.

لجعل تشغيل التطبيق أسهل بعد تشغيل الخطوة 3:

4. dotnet publish -c Release
5. انقر نقرًا مزدوجًا فوق ProtobufDecoder.Application.Wpf.exe في src/ProtobufDecoder.Application.Wpf/bin/Release/net5.0-windows/publish

يمكنك إنشاء اختصار إلى ذلك القابل للتنفيذ في قائمة البدء أو في أي مكان ترغب فيه.

تودو

• قيم العلامات المطلقة التي يمكن فك تشفيرها والتي يمكن أن تكون سلاسل أو قيم متكررة معبأة أو رسائل مضمنة
• توليد ملف .proto من الحمولة النافعة فك التشفير
  • علامات واحدة
  • اختياري مقابل العلامات المطلوبة
  • الرسائل المتداخلة (العمل قيد التقدم)
  • نوع العلامة المهددة طولها (هل هي سلسلة أم رسالة؟) (العمل قيد التقدم)
  • علامات القيمة المتكررة
• تطبيق الحزمة للتنزيل
• قم بإعداد إصدار الإصدار لعلامات GIT
• تحميل ملف .proto وقم بتطبيقه على الحمولة النافعة التي تم فك تشفيرها (للتحقق من ملف .proto ومطابقة الحمولة النافعة)
• فك تشفير المجموعات

رخصة

انظر الترخيص.

شكر وتقدير

يستخدم هذا التطبيق:

• Topas/ varintbitConverter/ لفك تشفير Varint من حمولة protobuf. (انظر varintvalue)
• WPF: hexeditor لعرض الحمولة الأولية وتمييز العلامة
• حيل الكشف عن السلسلة من MildSunrise/Protobuf-inspector