目前主流的网络协议分析工具主要有开类,一类是对就网络包底层数据包的分析,如Wireshark;另一类是针对http协议的分析工,如Fiddler。但是还有第三类网络协议长连接Tcp协议,如游戏协议。跟前两类工具面对的数据相比,第三类的网络协议具有“千变万化”的特点,不同的应用都会根据自己的特定制定特有的协议格式。
有一款专用于解析Tcp长连接协议的工具TcpEngine,面对多变的协议格式,TcpEngine提供的是半编程式的解析规则,你需要按自己协议格式编写解析规则来解析你的网络数据。也因为需要兼容多种格式协议,相比于其它主流的网络分析工具使用有一定难度,但用到这个工具的都大牛,应该不会有问题, 特点有支持多变的tcp协议格式;支持加密协议(解决算法需要你实现),界面如下图所示。
如果你的协议是Tcp协议,刚巧在非开发环境发生了网络数据错误,可用这个工具截取网络数据,根据自己的协议格式编写解析规则,如已加密,还需要实现解密库,就可成功解析成可阅读的正常数据,再查找出错误的网络数据。
主界面
解密库设置
复杂的协议格式解析示例