ProtobufDecoder

protobufdecoder

แอปพลิเคชันนี้ช่วยในการวิเคราะห์บัฟเฟอร์โปรโตคอล Google Payloads ซึ่งคุณไม่มีไฟล์ .proto ที่สอดคล้องกัน

สถานการณ์ที่คุณอาจต้องการใช้สิ่งนี้คือการตรวจสอบผลลัพธ์ของการทำให้เป็นอนุกรมหรือเมื่อคุณต้องการทำงานร่วมกับระบบที่พูดถึง protobuf แต่ไม่ได้ให้ไฟล์ .proto มันสามารถใช้สำหรับ วิศวกรรมย้อนกลับ แต่โปรดจำไว้ว่าสิ่งนี้อาจไม่ถูกกฎหมายในเขตอำนาจศาลของคุณ

Protobufdecoder จะอ่านและถอดรหัสข้อมูลไบนารีที่คุณจับได้จากดีบักเกอร์หรือเครื่องมือเช่น Wireshark และวิเคราะห์แท็กจากข้อมูล จากนั้นคุณสามารถวิเคราะห์เพย์โหลดเพื่อดูว่ามีแท็กที่มีอยู่ประเภทของพวกเขาคืออะไร (หมายเลข, สตริง ฯลฯ ) และหากมีข้อความฝังตัว

สามารถพบการเปลี่ยนแปลงได้ที่นี่

คุณสมบัติ

• รายการฟิลด์รายการใน Payload และข้อมูลการแสดงผลที่จับได้บน:
  • ดัชนีแท็ก
  • ประเภทลวด
  • สารบัญ (ไบต์ดิบค่า)
• แสดงตำแหน่งและขนาดของแท็กเฉพาะในเพย์โหลดไบนารี (เลือกแท็กในมุมมองต้นไม้และเน้นไบต์)
• สร้างรายละเอียด protobuf จากเพย์โหลดที่ถอดรหัส (กำลังดำเนินการอยู่)
• บันทึกข้อมูลจำเพาะ protobuf ที่สร้างขึ้นเป็นไฟล์ .proto
• คัดลอกค่าของแท็กเป็นอาร์เรย์ C# byte

การใช้งาน

ดาวน์โหลดตัวติดตั้งล่าสุดจากหน้ารีลีส

เมื่อแอปพลิเคชันเริ่มต้นให้เปิดไฟล์ที่มี protobuf payload ไม่ว่าจะผ่านไฟล์ -> เปิดหรือใช้คีย์บอร์ดทางลัด Ctrl + O

โปรดทราบว่าในเวลานี้ protobufdecoder รองรับไฟล์ A ที่มีข้อความ Protobuf ดิบ เพียงรายการเดียวเท่านั้น หากไฟล์มีคำนำหน้าความยาวมันจะถูกถอดโดยอัตโนมัติ (ตั้งแต่เวอร์ชัน 0.4.0)

สำหรับคีย์บอร์ด Warriors: คีย์ลัดมีให้บริการทั่วทั้งแอพและพวกเขาจะได้รับการบอกใบ้ในรายการเมนู

การรวมเข้ากับเครื่องมืออื่น ๆ

Protobufdecoder รองรับการเปิดไฟล์โดยตรงโดยผ่านในอาร์กิวเมนต์บรรทัดคำสั่ง:

C:usersjohndoe > ProtobufDecoder.Application.Wpf.exe < path to binary >

สิ่งนี้จะเริ่มต้น protobufdecoder และเปิดไฟล์ที่ระบุทันที หากไฟล์ไม่มีอยู่หรือไม่สามารถเปิดได้ข้อผิดพลาดจะปรากฏในแถบสถานะ

อาคาร

ขณะนี้ยังไม่มีแอปพลิเคชันที่มีการปล่อยซึ่งหมายความว่าคุณจะต้องรวบรวมแอปพลิเคชันด้วยตัวเอง

1. โคลนที่เก็บนี้
2. cd ลงในไดเร็กทอรีโคลน
3. cd src/ProtobufDecoder.Application.Wpf
4. dotnet run -c Release

ที่จะกู้คืนแพ็คเกจที่จำเป็นสร้างแอปพลิเคชันและเริ่มต้น

เพื่อให้การรันแอปพลิเคชันง่ายขึ้นหลังจากขั้นตอนที่ 3 รัน:

4. dotnet publish -c Release
5. ดับเบิลคลิกที่ ProtobufDecoder.Application.Wpf.exe ใน src/ProtobufDecoder.Application.Wpf/bin/Release/net5.0-windows/publish

คุณสามารถสร้างทางลัดไปยังที่เรียกใช้งานได้ในเมนูเริ่มต้นหรือทุกที่ที่คุณต้องการ

สิ่งที่ต้องทำ

• ถอดรหัสค่าแท็กความยาวที่กำหนดความยาวซึ่งอาจเป็นสตริงค่าที่บรรจุซ้ำหรือข้อความฝังตัว
• สร้างไฟล์ .proto จากเพย์โหลดที่ถอดรหัส
  • แท็กเดียว
  • แท็กที่จำเป็นกับตัวเลือก vs ที่ต้องการ
  • ข้อความซ้อน (กำลังดำเนินการอยู่)
  • การบอกใบ้ประเภทแท็กที่มีความยาว (เป็นสตริงหรือข้อความหรือไม่) (ทำงานอยู่ระหว่างดำเนินการ)
  • แท็กค่าซ้ำ ๆ
• แอปพลิเคชันแพ็คเกจสำหรับดาวน์โหลด
• ตั้งค่าการสร้างรุ่นสำหรับแท็ก Git
• โหลดไฟล์ .proto และนำไปใช้กับ payload ที่ถอดรหัส (เพื่อตรวจสอบไฟล์ .proto และการจับคู่ payload)
• ถอดรหัสกลุ่ม

ใบอนุญาต

ดูใบอนุญาต

กิตติกรรมประกาศ

แอปพลิเคชันนี้ใช้:

• TOPAS/ VARINTBITCONVERTER/ สำหรับการถอดรหัส VARINT จาก POTOBUF PAYLOADS (ดู VarintValue)
• WPF: hexeditor เพื่อแสดงเพย์โหลดดิบและแท็กไฮไลต์
• เทคนิคการตรวจจับสตริงจาก mildsunrise/protobuf-inspector