近日在研究opc ua协议,此协议是在opc协议上进一步发展的,遂好奇,opc发布的服务是哪个进程?之前我们开发的软件中有实现opc发布,对此进行了初步探索以记录。

使用process explore工具去查询相关的dll,没有找到调用这些dll的进程,然后想到使用wireshark抓包,去浏览某个远程的opcserver,这时输入远程机器的ip进行过滤,抓到了该包,如下图所示:
图片描述

从图中可以看到,opc发布监听的端口是135。
接下来使用netstat命令查看此端口对应的进程,命令如下:

clipboard.png
接下来使用任务管理器查看744对应的进程为svhost.exe,很多系统的服务是通过此进程启动,关于svhost的详细解释在此不再展开。至此,我们了解到了opc发布服务的进程。


one_piece
26 声望8 粉丝

引用和评论

0 条评论