又一次成为懒蛋了，标题就这么改了改又是一篇新文章。 网上也有很多S7comm协议的解析，但还是如同我上一篇一样我只是做报文的解析对于S7comm的原理并进行阐述。 有些地方有错误的地方尽请大家指出，共同进步。 好了，言归正题。我们开始吧。 我还是按照功能码的顺序进行介绍吧。 s7抓包分析 ...

接着上一篇来继续。 西门子S7comm协议解析 —— 利用Wireshark对报文逐字节进行解析详细解析S7comm所含功能码以及UserData功能（path1） 这一篇把常见的功能码全部解析一遍吧，把UserData这一块放到最后一篇以及模拟器和抓取pacp的包。 1、0x1a 请求下载 ...

记录一下通过wireshark对S7comm协议的解析过程 S7协议介绍 S7comm（S7 通信）是西门子专有协议，可在西门子 S7-300/400 系列的可编程逻辑控制器 (PLC) 之间运行。 它用于 PLC 编程、PLC 之间的数据交换、从 SCADA（监控和数据采集）系统访问 ...

现在网上有很多类似的文章、其实这一篇也借鉴了很多其他博主的文章。 写这篇文章的重点是在于解析功能和报文、对Dnp3这个协议并不会做很多介绍。 那我们就开始吧 上图则为dnp3协议整体的报文模型（点击红框部分可以直接跳转至应用层的hex流） Dnp3协议 一共分为三层 链路层、传输层 ...

现在网上有很多类似的文章、其实这一篇也借鉴了很多其他博主的文章。 写这篇文章的重点是在于解析功能和报文、对Modbus这个协议并不会做很多介绍。 好了，我们开始吧。 常用的功能码其实也没多少、我也就按照大小逐个介绍吧。 1、01X 读取一组逻辑线圈的当前状态（ON/OFF） 请求 ...

现在网上有很多类似的文章、其实这一篇也借鉴了很多其他博主的文章。 写这篇文章的重点是在于解析功能和报文、对MMS这个协议并不会做很多介绍。 好了，我们开始吧。 MMS协议的协议规范取决于IEC61850规范 从报文来看mms协议共有tpkt cotp mms 下图为mms协议整体报文结构 ...

[原创]西门子PLC固件逆向之定位s7comm协议的一个切入口 mailto:wangkai0351@gmail.com 【未经同意禁止转载】 鉴于本博客涉及的信息安全技术具有破坏计算机信息系统的风险，建议读者在学习/研究/探讨之前，确保已经充分了解以下内容： 本博客所讨论的技术仅限于研究 ...

Rogue7：西门子s7comm-plus协议全解析 mailto:wangkai0351@gmail.com 【未经同意禁止转载】 鉴于本博客涉及的信息安全技术具有破坏计算机信息系统的风险，建议读者在学习/研究/探讨之前，确保已经充分了解以下内容： 本博客所讨论的技术仅限于研究和学习 ...