如何确定特定格式数据包所用的CRC-16算法及多项式？

核心输入范围判断 #

首先明确：CRC计算绝不会包含数据包里自带的2字节已保存CRC值（yy yy），这部分必须排除在计算输入之外。

针对你疑惑的各部分，按优先级明确：

• 块编号（xx xx）：已知它会影响CRC结果，所以必须包含在计算输入中，且严格遵循数据包里的顺序——放在魔数之后、512字节数据之前。
• 魔数00 00 41：需要验证。如果有多个同编号、同数据内容的数据包，对比魔数是否固定：若魔数一致但CRC不同，说明魔数不参与计算；反之则需要包含。
• 结尾FF：这类固定的结束标记通常不参与CRC计算，优先排除，若后续验证规则不匹配再考虑加入。

CRC RevEng工具测试步骤 #

1. 准备至少2个完整数据包样本（样本越多，结果越精准），提取以下3组候选输入：
   • 候选组1：魔数 + 块编号 + 512字节数据
   • 候选组2：块编号 + 512字节数据
   • 候选组3：魔数 + 块编号 + 512字节数据 + FF
2. 对每组候选输入，用RevEng工具匹配已知CRC值，命令示例：

   reveng -w 16 -s [候选输入的十六进制字符串] -c [已知的CRC十六进制值]
   

3. 能匹配出合理CRC参数（多项式、初始值、反转规则等）的候选组，就是正确的计算输入范围。

关键提示 #

• 若只有1个样本，RevEng可能返回多个候选CRC算法，需额外样本验证，或结合常见CRC-16变种（如CRC-16-IBM、CRC-16-CCITT等）逐一测试。
• 注意字节序：块编号和保存的CRC可能是大端/小端存储，比如保存的CRC是小端格式，需先反转字节再作为目标值传入工具。

内容的提问来源于stack exchange，提问作者Kamil B