逆向工程 - 分析网络摄像机的UDP包 - 吾爱随笔录

我有一个工业IP 摄像机，我想用微控制器读取它的图像，但该摄像机只能从运行其驱动程序/固件的计算机上操作。

我使用 WireShark 访问 UDP 包，但消息似乎已加密（或者至少我无法理解它们），而且我真的不知道如何继续解密控制请求。

我真的很感激任何关于如何继续的想法、提示或一般评论。

以下是计算机在初始化和捕获期间发送到相机的几帧。（正在从摄像头获取帧，但 WireShark 和 Windows 在 LAN 上存在此问题）。

这是相机发送到不受支持的设备的帧之一。** 之间的两个数据字节顺序变化，其余（数据）保持不变。

0000   ff ff ff ff ff ff 00 1b a2 12 c6 b4 08 00 45 00  ..............E.
0010   01 1c 00 01 00 00 80 11 8f d1 a9 fe 00 01 ff ff  ................
0020   ff ff c3 52 c3 52 01 08 5e 5e 71 00 e0 00*01*00  ...R.R..^^q.....
0030   f8 00 34 30 30 32 39 32 32 30 35 31 00 00 84 01  ..4002922051....
0040   13 00 20 00 00 00 0a 00 04 01 00 00 00 00 05 21  .. ............!
0050   00 00 02 0a 00 00*cc*01 e8 03 00 1b a2 12 c6 b4  ................
0060   ff ff a9 fe 00 01 ff ff 00 00 00 00 00 00 a9 fe  ................
0070   00 01 ff ff 00 00 00 00 00 00 00 00 00 00 00 00  ................
0080   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
0090   00 00 00 00 00 00 00 00 00 12 c6 b4 00 00 19 01  ................
00a0   01 01 00 00 00 00 00 00 00 00 11 00 03 01 01 00  ................
00b0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00c0   00 00 00 00 00 00 00 00 00 00 e8 03 05 00 00 00  ................
00d0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00e0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00f0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
0100   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
0110   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
0120   00 00 00 00 00 00 00 00 00 00                    ..........

编辑：我花了最后几个小时“做作业”并想，因为我只想阅读它的图像，解密可能有点矫枉过正。重放攻击也有可能达到目的吗？

分析网络摄像机的UDP包

看代码。