Come follow -up per il post della scorsa settimana sull’analisi del protocollo automatizzata, [Tod Beardsley] ha scritto come iniziare a analizzare manualmente un protocollo. Cammina attraverso diversi esempi per mostrare come estrarre i bit interessanti nei protocolli binari. Il suo primo passo è stato invio di 10 affermazioni di selezione identiche e catturare i pacchetti in uscita. Ha usato il pacchetto della biblioteca rubino per aiutare con l’identificazione. Ha confrontato i dieci pacchetti e ha evidenziato un byte che si è incrementato di quattro con ogni pacchetto, probabilmente un contatore. Dare un’occhiata alla reazione indicava alcuni altri byte che stavano anche incrementando allo stesso tasso, ma a valori diversi. Eseguire la stessa query su due giorni diversi alzati ciò che potrebbe essere un timestamp. L’utilizzo di due diverse query ha contribuito a identificare quale byte era responsabile della lunghezza della dichiarazione. Mentre potresti non trovarti sepolto in HEX su base giornaliera, il post offre una buona copertura di come pensare in modo critico a riguardo.