Easyelectronics.ru

У меня есть железка с которой идет общение через COM порт (ft232rl) и софт который с ней общается.
Нужно перехватить протокол и самое главное - проанализировать.
Скачал несколько программ, послушал обмен, сохранил, но чтобы нормально разобрать, пришлось распечатать и маркерами всё раскрашивать (безумный очень - 12 байт запрос > 120 ответ по нескольку запросов в секунду).

Нужен какой-то софт, чтобы упростить эту работу - чтобы можно было отметить какие-то сочетания отдельным цветом автоматически или заменить на текст, чтобы отфильтровать повторы и тп. Вообщем упростить анализ максимально.

COM Port ToolKit

не ну она для захвата. про анализ позже прочел. там вроде можно было задавать временные интервалы: если нет приема, значит "пачка" завершена (разделение на "пакеты").

COM Port ToolKit не умеет подслушивать.

умеет

Serial Port Monitor 4 взломан (пропатчен) давно, пашет как тактор, инсталла не надо, таскаю на флешке всего два файла EXE, SYS (собственно снифф-драйвер портов). Антивирусы, конечно орут, что вирус, т.к. драйвер использует перехват + взлом видят как заразу. Но каждый решает, доверяет сам кому ему верить. Выложил то что использую ТУТ

надо ветку в закладки. может еще полезные проги всплывут. эту ща посмотрим.

Я использую HHD Free Serial Port Monitor для перехвата. Для облегчения анализа ничего посоветовать не могу.

Что-то пишет вот такую хрень


Мож какая-то установка нужна?
А мож ОС? У меня винда 7.

Запускать нужно под админом - правой кнопкой по экзешнику и там "run as administrator"

Спасибо! Это пока лучший вариант.


Но хочется ещё что-то для упрощения анализа.

Те же яйца. Впрочем, если там нет анализа, то и фиг с ним. Мне интересно, чтобы не просто подсмотреть, а еще и расшифровать хотя бы символьные посылки.

..немного баловался старой версией вот этого:
http://www.hhdsoftware.com/serial-monitor
..глючила, новые возможно и не плохо работают ..но опять же, платная, а покупать на побаловаться как то влом...

Расшифровать можно почти везде.

эта дает вывод в нескольких форматах, прикладываю фрагмент - тут байты отображаются как десятичные числа, можно в 16 переводить и ASCII коды. Если просто смотреть, то вполне удобно, прога хоть разделяет приём от перидачи, а то некоторые даже не умеют разделять по строкам - рубят исключительно по "символу конца строки".

Сейчас приходится копировать из окна программы фрагменты, закидывать в ворд и там раскрашивать :)

Если есть возможность сохранить лог сканирования, то не сложно написать программу на любом языке программирования чтобы она анализировала этот лог по определенным правилам.

Не работает, Win7,пишет то же -1275.

Не, за бабки как то это- не, пару раз посмотреть моя задача. Ком порт тул кит спасал , когда ХР был.

семерку не использую и не использовал....
на некоротых машинах с ХРюнделем было типа подобное, я лечил помещением копии SYS драйвера
в SYSTEM32\DRIVERS\
Это вещица 2007 года и про семерку тогда врядли...
Нашел у себя еще
где оно лежит, вот тут и инсталл и 2 варианта
- с кеeм
- и еще один патчинг файл, сейчас им перетер EXEшник - работает (XP)

Да не проблема и прогу написать. Но как-то не хочется.
И сложность основная в том, что нужно в реальном времени обычно.
Вот сейчас система такая, что софт шлет запросы по нескольку штук в секунду и получает ответы.
Где-то среди них прячется 3-4 пары отвечающие за общие параметры системы (по 72 байта каждый ответ, по 1-4 байта на параметр).
Так же идет 3-4 пары отвечающие за группы датчиков и несколько штук отвечающих за датчики.
системных параметров на вскидку штук 50 не считая скрытых вариантов, датчики имеют около 8 параметров каждый + состояния, группы чуть меньше. Всё это обрамлено контрольными суммами и какими-то непонятными данными.

Если я для каждого параметра буду сливать лог и обрабатывать его отдельным софтом, я состарюсь раньше чем все отловлю - нужно в реальном времени отлавливать какие пакеты изменились - чтобы все пакеты идущие одинаковыми в этом переборе просто отфильтровать а при открытии датчика сразу видеть что появилось что-то не отфильтрованное и сразу сравнивать какой байт из 72 поменялся... или как-то так.

А придется :)


При такой задаче как раз трудно представить, чтобы универсальные анализаторы отловилил смыловые изменения.

Есть бесплатная версия с небольшими ограничениями (в фри версии нету ин анализатора протоколов), но как сниффер работает.

не знаю что за проблемы там с анализом... мне Serial Port Monitor вполне по возможностям
подходит перебрал многих! (может вы ребяты не смотрели его фирменное описалово?... Советую!)
Благодаря этой теме обновлюсь до Serial Port Monitor 4.1 Build 4.1.2.293

Достаточно фильтровать уже известные пакеты целиком или по наличию нескольких известных байт.
Закидываем все известные пакеты в фильтр и на экране пусто.
Открываем датчик - пакет отвечающий за датчик меняется и уже не попадает под фильтр - сразу появляется на экране.
Можно срисовать что было и что стало и уже дальше ручками сравнивать.

Всем спасибо :)
В итоге всё было сделано в связке COM Port Toolkit + open office calc (эксель)
для серии одиночных посылок вполне нормально, хоть и трудоёмко - из терминала можно скопировать несколько строк и вставить в таблицу, отметив чекбокс "разделитель - пробел".
Один раз столбики подгоняются по ширине, выставляется формат отображения и дальше новые строки вставляются ручками и встают ровненько под уже имеющимися данными. Можно отследить по столбцам какой байт меняется...


Но когда идет диалог с кучей меняющихся параметров, такая ручная скорость не очень подходит :(

Подниму тему. Человеку на работе нужен снифер для COM-порта, под 64-битную винду (семерка). Может подскажете проверенные варианты, желательно бесплатные (или ломаные, но рабочие). Заранее благодарен

...за две минуты поднял виртуалОС с 32-битной хрюшой и пользуюсь портмоном.