wireshark - Wireshark Corba stub 反编译

Question

我试图找到一种方法来反编译我通过wireshark找到的omniorb CORBA存根。该技术似乎很旧，因为我找不到任何新的深度文档。这是请求的数据：

Key Addres: .omniINSPOA.FMPOA.FMRPO
Stub data: f552010001000000000000002a00100085000000560000000000014e0000000100000065000000038020018020018001000c0301010201010302010301020303010201030304000000650605030280014040200280200180200180200c80180f011433126b14101433120612071208404040200380050100030280e802010c4040400000005a00000000000000000000000000000000ffff00

我现在正在尝试获取信息，我不应该说有关密码和用户名的内容。不过，这些凭据只是测试凭据。有没有办法找出这里传输的内容？我将非常感谢任何帮助，因为我真的被困住了。

Answer 1

CORBA 规范详细说明了数据是如何在线上编码的。当您将数据打印为十六进制时，您应该能够读取一些字节（假设它不使用 SSL）并手动尝试对数据进行解组，但是当您拥有原始 IDL 时会有所帮助。还有一本书叫“IIOP Complete”，里面有很多关于协议的信息。