上一篇说了怎么下载,编译和运行mms相关的源码,以及如何抓包。这篇尝试对源码做出一些改动,并实际运行一下。
协议内容厚厚一本书,只是大概看了一下,个人比较习惯从代码入手看逻辑处理,从而理解协议。
我发现在examples/mms_utility/mms_utility.c文件中有各种读操作,但是没有写操作。因此我想自己加个-w参数来实现通过mms写数据。
首先我在examples/server_example_dynamic/server_example_dynamic.c中做了一点改动。
我注释掉了这一行,停止server对这项数据的自动更新。然后尝试自己通过client去写这项数据。
然后我运行/mms_utility去读这项数据,但是发现一个奇怪的问题。
不论我-r后面的入参写多具体,得到的都是一样的返回结果。抓包显示我发送的itemID也一直都是TMP1,然后我增加打印,发现数据在传入的时候出了问题
这个optarg只会接收第一个$之前的内容,于是求助chatgpt
然后给-r之后的参数加上单引号即可。(双引号试了不行)、
这样就得到了正确的数据。
在代码中增加-w相关的内容
之后执行,发现写入并不成功
之后在主机端进行单步调试,最后找到原因。
经查阅61850相关资料,MX类型的测量数据是不支持写入的。因为没细看协议内容,直接看源码,就会比较容易犯这种错误。我把写入的数据更换一下,重新做尝试。
这次选定这个约束属性为CF的值,查看了一下这个值的定义
看得出来数据类型是INT16,且不大于7。读出来是4.
然后再修改wirte的部分,将这个值改为5.
信心满满,但是运行结果还是报错了
这次的原因是创建iedServer时,还会设置writeAccessPolicies属性。除了协议规定那些约束属性的数据支持写入外,创建iedServer时还可以进行进一步的限制。
源码中默认的iedServerCreate只支持这三种。
因此可以增加CF属性也支持写入。为了尽量不对其他地方产生影响,我在examples/server_example_dynamic/server_example_dynamic.c的main函数中进行修改,并重新编译运行。
这次终于成功了!!!!