本机分析

输入报文

先找问题,再核对证据。

推荐入口

先导入抓包或通信日志

拖入文件,或选择本机抓包。分析只在浏览器中进行。

PCAP / PCAPNG / TXT / LOG / CSV
或粘贴一段报文
报文输入
带收发标记和时间的日志也能粘贴。
报文协议

时间筛抓包;IEC104/101 可按厂家基址换算。

现场设置
分析时段
分析时段

本机时区:UTC (UTC+00:00) · 最近秒数以抓包内最新时标为基准;指定范围按本机时区解释。

开始/结束按本机时区填写;结束默认晚 30 分钟,可修改。

日期顺序和格式以浏览器日期控件为准;输入后会显示带时区的解析结果。

范围说明

适用于所有规约的 pcap/pcapng 抓包,不筛选粘贴日志,也不替代装置时标。最近秒数以文件中的最大时标为准;原包编号保留。大文件按 64 KiB 分块扫描;选定范围限 5 MiB / 5 万包,最多扫描 500 万条记录。

IEC104 地址长度
IEC104 地址长度

标准 IEC104 为 CA=2 / IOA=3;其它组合仅用于现场兼容。报文不能自动证明地址宽度,请核对装置配置。IEC101 当前使用 LA=1 / COT=1 / CA=1 / IOA=2,不受此设置影响。

相对点号
IEC104 · 相对点号

常用预设未核对厂家;换算后仍保留原始 IOA。

相对点号 = 原始 IOA − 首点 IOA + 起始编号;遥控和遥调独立配置。

未启用

IEC101 · 相对点号

常用预设未核对厂家;换算后仍保留原始 IOA。

相对点号 = 原始 IOA − 首点 IOA + 起始编号;遥控和遥调独立配置。

未启用

通信参数
通信参数

只记录你提供的配置,不从抓包自动推断。留空表示未提供。