使用CRC RevEng的CRC逆向工程

时间:2019-02-25 22:09:06

标签: crc

我正在尝试解码具有3字节CRC的9字节RS-485数据包,如下所示。我已经使用SW串行监视器使用在线计算器对参数部分进行了解码。

我知道可以使用8位Checksum8 Modulo 256计算Byte7。我的问题是 我无法确定CRC的最后2个字节。 我已经附上了来自reveng CRC解码器的输出, 查找模型,但找不到名称。我提供了4个完整的9字节数据包。

reveng -w8 -sF 9BYTEPACKET1 9BYTEPACKET2 9BYTEPACKET3 9BYTEPACKET4  

并且如图像链接所示,它返回:

width=8,poly=0x01,init=0x00,refin=false,refout=false,xorout=0x00,check=0x31,residue=0x00,name="(none)"    

样本数据:

00 32 2a ff ff cd 27 03 f1      
00 20 03 ff ff cd ee 02 02      
00 13 28 ff ff cd 06 03 f3      
00 13 02 ff ff cd e0 02 3e     

Byte1 = ID(Can Change)      
Byte2 = Parameter(Can Change)      
Byte3 = Parameter(Can Change)     

Byte4 = 0xFF (Never changes)      
Byte5 = 0xFF (Never changes)      
Byte6 = 0xCD (Never changes)  
Byte7 = Checksum8 Modulo 256 (I can calculate this from Byte1 to Byte6)     
Byte8 = CRC (Changes with diff Parameter data)     
Byte9 = CRC (Changes with diff Parameter data)    

任何帮助将不胜感激。

1 个答案:

答案 0 :(得分:1)

您的Byte8和Byte7只是小字节顺序的前面字节的总和。然后,字节9是前面字节的异或。

没有CRC。