diff --git a/docs/enet_protocol_current.md b/docs/enet_protocol_current.md index c597a6c..a9f4f1d 100644 --- a/docs/enet_protocol_current.md +++ b/docs/enet_protocol_current.md @@ -1,7 +1,8 @@ -# e:net 协议当前还原状态(截至 2026-09-11,全面逆向后) +# e:net 协议当前还原状态(截至 2026-09-11,逆向完成) 本文档汇总基于抓包与当前程序实现的协议还原状态。 -**2026-09-11 全面逆向结论:DMX 帧与 RDM 请求帧已 100% 字段破解,可零模板纯自构造。** +**2026-09-11 最终结论:协议逆向完成——控制面(DMX/RDM/认领/加密)100% 字段破解并可零模板纯自构造; +辅助帧全部结构解码;冷启动实证最小认领即可,无任何必需前奏。** --- @@ -223,7 +224,7 @@ type=1, 子类型=15, len=644 (0x284): | AERE 0x24-0x27 / 0x2C-0x2E 回显字段 | 疑主机 IP/MAC 部分回显,需跨主机抓包证实 | | AERE/发现应答配置块细节(0x1c/0x1d/0x0af0) | 疑固件版本/端口配置,语义未坐实 | | claim 不透明区 240B 真实内容 | Butler 不校验(已消融证实);疑 SL 软件侧证书/许可 blob,与协议功能无关 | -| Butler 冷启动是否必须完整前奏(45s 广播+bind+ident+EUCE+1947) | 未验证(最有价值的遗留实验:Butler 断电重启后跑 show) | +| ~~Butler 冷启动是否必须完整前奏~~ | **已实证:不需要!** 2026-09-11 全系统断电重启后,最小认领(announce144 + 纯自构造 claim)一次通过(AERE PASS),DMX 渐变正常上灯。45s 广播/bind/ident/EUCE/1947 令牌全部非必需 | | NFM680S 通道数漂移(曾见 2ch/1ch) | 近期稳定 1ch,疑早期解析误判;未复现深究 | | announce 时间戳/会话 ID 是否参与校验 | 按实测填充新鲜值即可;严格性未消融 |