《表1 0 S7划分字节的含义》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于模糊测试的工控网络协议漏洞挖掘方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

工控私有协议树的构建结果如图16所示，因为节点5的一个子节点的数据集元素个数为1，所以经过裁剪操作后，节点5只有1个子节点。Wireshark[22]对S7协议有初步的解析功能，表10展示了S7协议树的划分字节在Wireshark解析结果中的含义，可以发现，5个非叶子节点中，有4个节点使用了具有功能标识符特征的字节进行划分，但是节点2使用了一个表示长度的字节进行划分，其原因是该节点的划分字节在数据集中只出现了两个字节值，且划分字节的索引位置靠前。