Цитата(TigerSHARC @ May 1 2012, 23:09)

Не совсем понимаю как можно по логам из снифера разобраться в протоколе.
Можно разобраться в "своей" реализации протокола, сравнив желаемое (то что хотели отослать) и действительное (что на самом деле было в линии связи). Если желаемое и действительное совпало, а результат взаимодействия не верный, то разбираться почему так ( например не учли какой-то нюанс). Предполагается, что для тестирования используется объект на 100% правильно реализующий отлаживаемый протокол.
По современному этикету, в левой руке держат вилку, в правой - мышку.