Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

请教一个关于 pspecs.xml 编辑问题

SteveYoung

认证专家

Rank: 4

精华
3 
积分
1218 
1# 大 中 小 发表于 2007-5-20 20:43  只看该作者

请教一个关于 pspecs.xml 编辑问题

现在需要自定义协议，看了 wildpackets.com 上边的手册，其中对与XML的定义。
上面没有对<CondSwitch>标签的定义，记得以前论坛发过的一个文档，讲到<CondSwitch>是对TCP端口号的定义。
我的问题是，如果我是需要定义基于UDP的应用层协议，怎么做？也是用<CondSwitch>标签吗？

请各位老大给个建议，谢谢啦！
http://steveyoung81.spaces.live.com

TOP

haiwanxue

版主

Rank: 7Rank: 7Rank: 7

-=辣B小心=-

精华
11 
积分
5782 

Wildpackets专家 Sniffer专家

2# 大 中 小 发表于 2007-5-20 23:59  只看该作者
好象没有限制必须是属于tcp的吧
也可以利用到upd上

看看bootp,tftp,dns等就知道了!

不过你需要把自定义的基于upd的协议放到
<PSpec Name="UDP">下
Making Networks and Applications Perform

TOP

SteveYoung

认证专家

Rank: 4

精华
3 
积分
1218 
3# 大 中 小 发表于 2007-5-23 01:55  只看该作者
再请教一下，如果我原来的文件定义中已经有了相应的端口，我再去定义的话，会不会出错？
如果不出错，以哪个为准呢？
http://steveyoung81.spaces.live.com

TOP

haiwanxue

版主

Rank: 7Rank: 7Rank: 7

-=辣B小心=-

精华
11 
积分
5782 

Wildpackets专家 Sniffer专家

4# 大 中 小 发表于 2007-5-23 09:58  只看该作者
没有试过
你可以把80对应的那段复制在其下面
然后改名SteveYoung

保存抓包再看,俺估计是按里面的定义顺序
Making Networks and Applications Perform

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
版块跳转