抓包3天,我用Python写了个MC协议解析器

import struct  def parse_mc_3e_frame(data: bytes):     """     解析MC协议3E帧（二进制模式）     :param data: 完整的一帧报文（不含TCP头）     :return: 字典，包含各字段     """     if len(data) < 11:         return {"error": "帧长度小于最小长度11字节"}          header1 = data[0]  # 0x50     header2 = data[1]  # 0x00     network_no = struct.unpack('<H', data[2:4])[0]  # 小端16位     pc_no = data[4]     req_data_len = struct.unpack('<H', data[5:7])[0]  # 请求数据长度（从命令代码开始）     timer = data[7]     command = struct.unpack('<H', data[8:10])[0]  # 命令代码     subcmd = data[10]          # 从命令代码开始的请求数据     req_data = data[11:11+req_data_len - 4]  # 命令代码(2)+子命令(1)+定时(1) = 4字节，但定时和请求数据长度定义需注意          # 注意：请求数据长度是从命令代码开始算，但命令代码占2字节，子命令1字节，所以实际请求数据偏移 = 11     # 如果请求数据长度是L，则总帧长 = 11 + L          result = {         "header": f"0x{header1:02X} {header2:02X}",         "network_no": network_no,         "pc_no": pc_no,         "req_data_len": req_data_len,         "timer": timer,         "command": f"0x{command:04X}",         "subcmd": f"0x{subcmd:02X}",         "req_data_hex": req_data.hex(),         "raw": data.hex()     }     return result 

def analyze_communication_log(log_file_path):     """分析日志文件，找出异常帧"""     with open(log_file_path, 'r') as f:         lines = f.readlines()          anomalies = []     for line in lines:         # 假设每行格式：时间戳, 方向, hex数据         parts = line.strip().split(',')         if len(parts) < 3:             continue         timestamp = parts[0]         direction = parts[1]  # 'send' 或 'recv'         hex_data = parts[2].replace(' ', '')         data = bytes.fromhex(hex_data)                  parsed = parse_mc_3e_frame(data)         if 'error' in parsed:             anomalies.append(f"{timestamp} {direction}: 解析错误 - {parsed['error']}")             continue                  # 检查请求数据长度是否正确（应答帧中长度应小于请求的）         if direction == 'recv':             # 应答帧的请求数据长度字段包含错误代码（如果有）             # 如果命令是0x0401，应答数据长度应为 2（错误代码）+ 2（数据个数）+ 实际数据             # 简单判断：如果应答帧长度小于最小预期，则报错             pass                  # 检查错误代码         if data[11:14] == b'\xC0\x51\x00':  # 错误代码C051             anomalies.append(f"{timestamp} {direction}: 错误代码 C051 - 请求数据长度错误")         elif data[11:14] == b'\xC0\x52\x00':             anomalies.append(f"{timestamp} {direction}: 错误代码 C052 - 软元件不存在")          return anomalies 

2025-03-15 03:00:00.123 send: 命令0x0401 写入D0-D999，请求数据长度0x0F (15字节) 2025-03-15 03:00:00.456 recv: 错误代码 C051 - 请求数据长度错误 2025-03-15 03:00:00.789 send: 重试... 命令0x0401 写入D0-D999，请求数据长度0x0F 2025-03-15 03:00:01.012 recv: 错误代码 C051 ... 循环10次后，PLC强制断开连接 

python analyze_mc_log.py --log log.txt --output report.html 

# 命令行入口 

import argparse  def main():     parser=argparse.ArgumentParser(description="三菱MC协议通信日志分析工具")     parser.add_argument("--log", required=True, help="日志文件路径")     parser.add_argument("--output", default="report.html", help="输出报告路径")     args = parser.parse_args()          anomalies = analyze_communication_log(args.log)     generate_report(anomalies, args.output)     print(f"分析完成，发现 {len(anomalies)} 个异常，报告已保存到 {args.output}")  if __name__ == "__main__":     main() 

📚 推荐阅读

KEYWORDS

PLC, GX Works, MELSEC, 三菱, 函数

💡 如果你觉得这篇文章有帮助,请点个在看,分享给更多需要的人!

📝 关注我,获取更多实用干货~

🤝 有问题欢迎评论区留言交流!