reverse-engineering - 找出 CRC 或 Chechsum Meter 通信

Question

我需要与设备通信，但没有协议规范。捕获请求我收到此消息。

    14 AC 00 22 C8 00 64 00 40 00 00 1B 00 [08] 01 80 00 00 C8 80 00 00 64 01 00 00 0F 00 00 01 00 00 04 F6 [13 04 15] [76 66]

    [08] - Seq
    [13 04 15] - Register
    [76 66] CRC or Checksum ?

我的猜测是最后 4 个字节是 CRC 或校验和

如何发现计算最后 4 个字节的算法？

更新

答案是使用reveng <- 这个工具很棒。

并且可以使用 lib [pwntools] ( https://python3-pwntools.readthedocs.io/en/latest/util/crc.html ) pwnlib.util.crc.generic_crc(data, polynom, width, init, refin, refout, xorout)