Wie kann ich unbekannte Protobuf-Nachrichten ohne Typinformationen analysieren?

Demarshalling unbekannter Proto-Nachrichten ohne Typinformationen

Während die proto.Unmarshal()-Methode von Protobuf einen bekannten Nachrichtentyp erfordert, stellen unbekannte Nachrichten eine Herausforderung dar . Mit dem Protowire-Paket können wir jedoch begrenzte Informationen extrahieren.

Ansatz:

1. Verwenden Sie protowire.ConsumeField(), um die unbekannte Nachrichtennutzlast zu durchlaufen.

2. Identifizieren Sie den Feldtyp, der in Frage kommt sein:

   • Varint
   • Fixed64
   • Bytes
   • StartGroup
   • Fixed32
3. Parsen Sie die Feldnutzlast basierend auf ihrer Typ.
4. Behandeln Sie Unternachrichten durch rekursives Parsen ihrer Nutzlasten.

Datenmodell:

type Field struct {
    Tag Tag
    Val Val
}

type Tag struct {
    Num int32
    Type protowire.Type
}

type Val struct {
    Payload interface{}
    Length int
}

Parser:

func parseUnknown(b []byte) []Field {
    // Iteratively consume and parse fields
    for len(b) > 0 {
        // Read field tag and length
        n, t, fieldlen := protowire.ConsumeField(b)
        if fieldlen <p><strong>Beispiel (Nachrichtenstruktur):</strong></p><pre class="brush:php;toolbar:false">message Foo {
  string a = 1;
  string b = 2;
  Bar bar = 3;
}

message Bar {
  string c = 1;
}

Beispiel (geparste Ausgabe):

main.Field{Tag:main.Tag{Num:1, Type:2}, Val:main.Val{Payload:[]uint8{0x41}, Length:1}}
main.Field{Tag:main.Tag{Num:2, Type:2}, Val:main.Val{Payload:[]uint8{0x42}, Length:1}}
main.Field{Tag:main.Tag{Num:1, Type:2}, Val:main.Val{Payload:[]uint8{0x43}, Length:1}}
main.Field{Tag:main.Tag{Num:3, Type:2}, Val:main.Val{Payload:[]main.Field{main.Field{Tag:main.Tag{Num:1, Type:2}, Val:main.Val{Payload:[]uint8{0x43}, Length:1}}}, Length:3}}

Überlegungen:

• Unternachrichten: Rekursives Parsen von Bytes Nutzdaten, die als Nachrichten identifiziert wurden.
• Wiederholte Felder: Wird basierend auf identischen Feld-Tag-Nummern behandelt.
• Karten: Vermutlich ähnlich zu wiederholten k /v-Paare.
• Oneofs:Union-Typ-Informationen gehen verloren, nur die Der tatsächliche Wert wird analysiert.

Dieser Code bietet zwar keine vollständige Lösung in Produktionsqualität, bietet jedoch eine Methode zum Parsen unbekannter Proto-Nutzlasten unter Beibehaltung einiger semantischer Informationen.

Das obige ist der detaillierte Inhalt vonWie kann ich unbekannte Protobuf-Nachrichten ohne Typinformationen analysieren?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!