ProtobufDecoder

Protobufdecoder

Это приложение помогает анализировать полевые нагрузки протокола Google, где у вас нет соответствующего файла .proto .

Сценарии, в которых вы можете использовать это, - это осмотреть результат сериализации или когда вам нужно взаимодействовать с системой, говорящей на Protobuf, но который не предоставляет файл .proto . Его можно использовать для обратной инженерии, но имейте в виду, что это может быть не законно в вашей юрисдикции.

Protobufdecoder будет читать и декодировать двоичные данные, которые вы собираете от отладчика или такого инструмента, как Wireshark, и анализирует теги из данных. Затем вы можете проанализировать полезную нагрузку, чтобы увидеть, какие теги присутствуют, каковы их типы (число, строки и т. Д.) И есть встроенные сообщения.

Здесь можно найти изменение

Функции

• Список полей в захваченной полезной нагрузке и отображении информации о:
  • Индекс тегов
  • Тип провода
  • Содержимое (сырые байты, значения)
• Показать местоположение и размер определенной теги в двоичной полезной нагрузке (выберите тег в представлении дерева, и он выделяет байты)
• Создайте спецификацию Protobuf из декодированной полезной нагрузки (работа в процессе)
• Сохранить сгенерированную спецификацию Protobuf в файл .proto
• Скопируйте значение тега как массив C# Byte

Использование

Загрузите последний установщик со страницы релизов.

Когда приложение запускается, откройте файл, который содержит полезную нагрузку ProtoBuf либо через файл -> открыть, либо используя сочетание клавиатуры Ctrl + O.

Обратите внимание, что в это время Protobufdecoder поддерживает только файл A, который содержит только одно сообщение ProTobuf. Если файл содержит префикс длины, он будет автоматически раздет (так как версия 0.4.0).

Для воинов клавиатуры: ярлыки доступны по всему приложению, и они намекают на пункты меню.

Интеграция с другими инструментами

Protobufdecoder поддерживает открытие файла непосредственно, передавая аргумент командной строки:

C:usersjohndoe > ProtobufDecoder.Application.Wpf.exe < path to binary >

Это запустит Protobufdecoder и немедленно откроет указанный файл. Если файл не существует или не может быть открыт, ошибка будет отображаться в строке состояния.

Здание

В настоящее время нет упакованного выпуска приложения, что означает, что вам нужно будет скомпилировать приложение самостоятельно.

1. Клонировать это хранилище
2. cd в ​​клонированный каталог
3. cd src/ProtobufDecoder.Application.Wpf
4. dotnet run -c Release

Это восстановит необходимые пакеты, создаст приложение и запустит его.

Чтобы облегчить запуск приложения после выполнения шага 3:

4. dotnet publish -c Release
5. Дважды щелкните исполняемый ProtobufDecoder.Application.Wpf.exe в src/ProtobufDecoder.Application.Wpf/bin/Release/net5.0-windows/publish

Вы можете создать ярлык для этого исполняемого файла в меню «Пуск» или везде, где вы пожелаете.

Тодо

• Декодируемые значения тегов декодируют, которые могут быть строки, упакованные повторные значения или встроенные сообщения
• Генерировать файл .proto из декодированной полезной нагрузки
  • Одиночные теги
  • Необязательные по сравнению с обязательными тегами
  • Вложенные сообщения (работа в процессе)
  • Подсказка типа тега с указанием длины (это строка или сообщение?) (Работа в процессе)
  • Повторные теги значения
• Приложение пакета для скачивания
• Настройка сборки выпуска для тегов GIT
• Загрузите файл .proto и примените его к декодированной полезной нагрузке (для проверки файла .proto и совпадения полезной нагрузки)
• Декодируют группы

Лицензия

Смотрите лицензию.

Благодарности

Это приложение использует:

• Topas/ VarintbitConverter/ для декодирования варинта от полезных нагрузок ProtoBuf. (См. VarintValue)
• WPF: Hexeditor для отображения необработанной полезной нагрузки и выделения тега
• Уловки обнаружения струны от MildSunrise/Protobuf-Incepport