|
協議分析儀支持多種高級觸發選項，這些選項通過靈活組合協議字段、邏輯運算和時序控制，可實現復雜場景下的精準數據捕獲，以下是具體分類與說明： 一、基于協議字段的高級觸發- 精確匹配觸發
- 功能：對特定協議字段（如HTTP請求頭、TCP端口號、I2C設備地址）進行精確值匹配。
- 示例：捕獲所有訪問/admin路徑的HTTP POST請求，或監測I2C總線上地址為0x50的設備通信。
- 優勢：快速定位目標流量，避免手動篩選海量數據。
- 范圍觸發
- 功能：設置協議字段的數值范圍（如數據包長度、時間間隔、寄存器值）。
- 示例：捕獲長度超過1024字節的UDP數據包，或監測SPI總線中時鐘頻率在1MHz-10MHz之間的通信。
- 優勢：檢測異常參數或邊界條件，適用于性能測試和故障排查。
- 掩碼觸發
- 功能：通過掩碼提取協議字段的特定位進行匹配（如IP地址的某一段、CAN ID的優先級位）。
- 示例：捕獲所有源IP地址為192.168.1.x的網絡流量，或監測CAN總線中優先級為0x3的報文。
- 優勢：靈活處理二進制數據，適用于復雜協議解析。
二、基于邏輯運算的高級觸發- 多條件組合觸發
- 功能：使用AND、OR、NOT等邏輯運算符組合多個觸發條件。
- 示例：捕獲同時滿足以下條件的流量：
- TCP端口 == 443（HTTPS）
- HTTP方法 == POST
- 數據包長度 > 512字節
- 優勢：實現復雜場景的精準捕獲，如檢測特定類型的攻擊或異常行為。
- 序列觸發
- 功能：監測協議交互的時序邏輯（如三次握手、TLS握手、I2C讀寫序列）。
- 示例：捕獲以下序列的流量：
- 客戶端發送SYN包
- 服務器響應SYN-ACK包
- 客戶端發送ACK包且數據部分包含"GET /"
- 優勢：分析協議流程是否符合預期，定位握手失敗或狀態機錯誤。
- 狀態觸發
- 功能：基于協議狀態機的狀態轉移條件觸發（如FTP登錄成功后的數據傳輸）。
- 示例：捕獲FTP協議中從USER命令成功響應后到PASV命令之間的所有流量。
- 優勢：跟蹤協議狀態變化，調試狀態機邏輯錯誤。
三、基于時序控制的高級觸發- 延遲觸發
- 功能：在滿足觸發條件后延遲一定時間或數據包數量再捕獲。
- 示例：監測到TCP重傳后，延遲100ms捕獲后續流量，分析重傳對應用性能的影響。
- 優勢：捕獲事件鏈中的后續影響，適用于性能分析和故障復現。
- 預觸發捕獲
- 功能：在觸發條件滿足前保留一定數量的歷史數據（如觸發前10個數據包）。
- 示例：捕獲I2C總線中START條件出現前的時鐘信號，分析總線競爭或噪聲干擾。
- 優勢：提供事件上下文，幫助定位問題根源。
- 循環觸發
- 功能：每次滿足觸發條件時均捕獲數據，適用于周期性事件的監測。
- 示例：循環捕獲SPI總線中每次CS信號拉低后的通信，分析設備輪詢行為。
- 優勢：統計周期性事件的頻率和模式，檢測異常波動。
四、基于外部信號的高級觸發（GPIO觸發）- 邊沿觸發
- 功能：通過外部GPIO信號的上升沿或下降沿觸發捕獲。
- 示例：將按鍵信號接入GPIO，捕獲按鍵按下時的總線通信（如I2C設備配置）。
- 優勢：同步硬件事件與協議數據，調試硬件-軟件交互問題。
- 電平觸發
- 功能：當GPIO信號保持特定電平（高/低）超過閾值時觸發。
- 示例：監測電源管理信號（如PWR_EN），捕獲設備上電過程中的協議初始化流程。
- 優勢：檢測硬件狀態變化對協議行為的影響。
- 多GPIO組合觸發
- 功能：通過邏輯運算組合多個GPIO信號作為觸發條件。
- 示例：捕獲同時滿足以下條件的流量：
- GPIO1 == 高電平（設備就緒）
- GPIO2 == 下降沿（中斷觸發）
- 優勢：實現復雜硬件事件的精準捕獲，適用于多傳感器或多設備協同調試。
五、應用場景示例- 調試I2C總線故障
- 觸發條件：
- SDA線在SCL高電平時產生下降沿（I2C START條件）
- 預觸發捕獲前10個時鐘周期
- 效果：捕獲START條件出現前的總線狀態，分析噪聲干擾或時鐘拉伸問題。
- 檢測HTTP DDoS攻擊
- 觸發條件：
- TCP端口 == 80
- HTTP方法 == GET
- 單位時間內請求數 > 1000/s
- 效果：實時捕獲攻擊流量，分析攻擊源和請求模式。
- 驗證SPI設備通信
- 觸發條件：
- CS信號拉低（片選激活）
- 延遲500ns后捕獲數據（匹配SPI時鐘頻率）
- 效果：捕獲SPI通信的完整時序，驗證時鐘極性和相位配置。
| 
