LSIS FEnet 协议¶

LSIS XGB Fast Ethernet 模块（即 FEnet I/F 模块，型号如 XGL-EFMT、XGL-EFMF 等）是 LS 电气（原 LS 产电）PLC 用于高速通信的接口模块。它使用专有的 LSIS FEnet 协议

封装与传输¶

LSIS FEnet 协议主要运行在以下传输层上：

报文结构¶

LSIS FEnet 报文由 20 字节的专有头部 + 具体数据/命令体组成

核心字段¶

命令码¶

命令码决定了此报文是读还是写，以及操作的对象类型。常见值如下：

数据类型¶

错误码¶

仅在响应报文中有意义。0x0000 表示成功。常见错误码如 0x0F04（地址越界）等

数据负载结构（读取/写入）¶

如果命令是读写连续地址（0x0018/0x0019），数据负载结构如下

请求读取：

[起始地址]   (4 bytes, 地址格式取决于 PLC 内存区域)
[读取长度]   (2 bytes, 要读的字数/位数)

请求写入：

[起始地址]   (4 bytes)
[写入长度]   (2 bytes)
[写入数据]   (N bytes, 按 DataType 打包)

响应：

[数据字节数] (1 byte, 表示后续数据的字节长)
[结果数据]   (N bytes)

PLC 内存地址编码¶

在写入/读取时，地址字段需根据 PLC 内存区域进行编码。例如 XGB 系列（XBC, XBM, XGK 等）的常用地址映射：

实战案例¶

协议精准定位分析（LSIS XGB Fast Ethernet 模块协议）¶

此题与常规的 LSIS FEnet 协议不一样

查看会话只有这一组通信

考察 LSIS FEnet 协议，过滤出有用的 TCP 协议

ip.src == 192.168.2.191 &&
ip.dst == 192.168.2.186 &&
tcp.dstport == 2004 &&
tcp.len > 0

第一个包的 Data 如下

4c 53 49 53 2d 58 47 54  00 00 00 00  a0 33  00 00  16 00
03 47 58 00 14 00  00 00 01 00  06 00  25 4d 42 32 30 30
04 00  7d 00 00 00

按照 PDF 解析如下：

而 7d 刚好是 }，所以写入的数据是倒序的，把所有数据取出来过后得到 flag

flag{c93650241853da240f9760531a79cbcf}