c# - 寻找一种数据包描述语言(最好使用C#实现)

Question

As it currently stands, this question is not a good fit for our Q&A format. We expect answers to be supported by facts, references, or expertise, but this question will likely solicit debate, arguments, polling, or extended discussion. If you feel that this question can be improved and possibly reopened, visit the help center提供指导。




已关闭8年。




我正在开发一种具有某些数据包嗅探和解码功能的专用网络工具。我正在寻找旨在协助剖析/解码任意数据包格式的语言。从概念上讲，解决方案应基于开放标准。关于SO有一些相关的问题，但是大多数问题都涉及数据包嗅探的整个生命周期(我不太在乎捕获，还有其他库可以很好地完成捕获)。

通常，我正在寻找一种语言和支持框架，用于声明性定义数据包格式和相应的运行时解码。因为此问题可以推广到任何非网络二进制数据，所以针对任意二进制流执行此操作的解决方案也应包括在内。令我感到有些惊讶的是，目前还没有这样的标准处于成熟和健壮的状态(至少我可以找到)-尽管似乎有很多有趣但并非十分正确且几乎存在的项目(请参阅下文)。也许这说明了问题的难度，或者说缺乏需求。

举例来说，我对类似于以下内容的技术和想法感兴趣(不分先后):

Packet.Net-是否可以完成从二进制数据包表示形式到结构的转换，但是解剖器都是硬编码的，因此似乎无法处理更复杂的格式。

DFDL-我已经关注了一段时间，甚至在一年前就参加了电话 session 。该标准似乎已经成熟，但是实现似乎具有挑战性。我并不是不介意弄脏我的手，但是我不确定我是否有这个项目的资源来为此目的从头实现如此广泛的标准。

Network Monitor Open Source Parsers-此项目使用Microsoft网络监视器使用类似于C的语法描述数据包。它已经定义了很多数据包，并且语言看起来足够健壮，可以支持复杂的结构。不幸的是，执行引擎的唯一实现是在NetMon中，尽管该语言的语法可能会被逆向工程，但是实现处理引擎可能会非常困难。我还担心，由于解析器语言和NetMon工具之间存在明确的联系，因此该语言存在一些非一般性的方面，因此不适合在其他工具中使用。

NetPDL-这个看起来很有趣，但是发展似乎停滞了。还不清楚如何在自己的环境之外使用执行引擎。

Wireshark Dissectors-我考虑过为此目的包装/使用本地Wireshark Dissectors，但它们与Wireshark本身紧密相关。解剖器还使用代码来执行大部分解码，这与我要寻找的内容有些相反-我希望声明性更强一些(尽管显然存在平衡，因为复杂的数据包结构通常需要交换和其他确定最终构成的逻辑)。

BSDL-一种概念类似于DFDL的学术语言(请参见上文)。有趣且朝着正确的方向发展，但在几篇论文之外，似乎什么也没有。

我并不一定要在这里寻找一个完整的解决方案(尽管如果有人知道我没有涉及过的解决方案，那就太好了)。我对我上面指出的技术的评论或轶事，以及对我未曾想到或未涵盖的路线的指针或想法更感兴趣。

最佳答案

Wireshark解剖器框架非常强大。请在此处阅读说明-

http://www.wireshark.org/docs/wsdg_html_chunked/ChapterDissection.html#ChDissectWorks

我不得不解决一个与您类似的问题。对我来说，协议(protocol)也必须与实际的传输介质无关(主要是udo或top)，但在测试过程中，它仅在内存ipc中。

因此，我使用protobuf以结构化的方式定义了一个协议(protocol)-

http://code.google.com/p/protobuf/

然后自己定义一个解剖器，类似但不完全一样-
http://code.google.com/p/protobuf-wireshark/

因此，我可以在测试时使用直接在内存分析中进行剖析，而在连线时使用wireshark剖析进行分析。当然，由于协议(protocol)是使用protobuf不可知地定义的，因此在内存解析器和Wireshk解析器之间有大量的代码重用。

关于c# - 寻找一种数据包描述语言(最好使用C#实现)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/6537964/

上一篇：c# - 你怎么知道流是否关闭？

下一篇：c# - 为什么 PropertyGrid 不引发键盘/鼠标事件？

相关文章：

c# - 使用 OpenXML SDK 2.0 在运行时累积 RunProperties

c# - 'scriptFile' 属性设置为不存在的文件。在本地运行 azure 函数时

java - netty如何确定读取何时完成？

java - 没有到主机的路由 : connect

linux - 向所有容器公开端口，而不仅仅是主机

c# - 分析程序性能

c# - XMLAttribute 不工作

c++ - 如何在代码中获取函数名称

parsing - Packrat 解析与 LALR 解析

c# - 词法分析器和解析器之间的通信

Answer 1

Wireshark解剖器框架非常强大。请在此处阅读说明-

http://www.wireshark.org/docs/wsdg_html_chunked/ChapterDissection.html#ChDissectWorks

我不得不解决一个与您类似的问题。对我来说，协议(protocol)也必须与实际的传输介质无关(主要是udo或top)，但在测试过程中，它仅在内存ipc中。

因此，我使用protobuf以结构化的方式定义了一个协议(protocol)-

http://code.google.com/p/protobuf/

然后自己定义一个解剖器，类似但不完全一样-
http://code.google.com/p/protobuf-wireshark/

因此，我可以在测试时使用直接在内存分析中进行剖析，而在连线时使用wireshark剖析进行分析。当然，由于协议(protocol)是使用protobuf不可知地定义的，因此在内存解析器和Wireshk解析器之间有大量的代码重用。