继续some/ip报文分析
上一篇我们知道了为什么一个数据帧为什么会有多条some/ipbao'w报文,以及报文里涉及的重要信息,如:服务ID、方法ID等,都是基于需求说明文档给出,需要对应;接下来再此基础上,我们继续往下看!
现在,我们已经清楚了,这个服务ID下,在这一帧数据中,总共有7条some/ip报文,都是在服务ID为10的服务下,涉及到的方法ID分别是:
0x0033:51(换算为10进制)
0x0027:39(换算为10进制)
0x0021:33(换算为10进制)
0x0024:36(换算为10进制)
0x0030:48(换算为10进制)
0x002a:42(换算为10进制)
0x002d:45(换算为10进制)
先不管里面到底说的啥,我们打开CANOE原始文件看看,是不是在同一时间发了7条some/ip包,如下所示:
不难看出,canoe的trace与wireshark的报文确实是匹配对应的;
接下来我们需要分析的都要基于需求说明文档来进行,所以,当务之急,先学会看需求文档哦!