S7-1200系列V4.5.0之前固件没有采用TLS加密协议，可以直接用https://sourceforge.net/projects/s7commwireshark/files/s7comm-plus-0-0-9-ws-4-2/这个wireshark插件解析报文的各个字节含义；

功能码列表参见https://www.freebuf.com/articles/ics-articles/220239.html文章中，但也不是很全面；

如果想做工控流量识别直接参考thomas-v2大佬github上的代码从中找关键字段做网络安全产品针对S7COMMPLUS协议的安全解析能力；

TLS安全协议方面的研究请参见我在blackhat上的议题：https://www.blackhat.com/eu-22/briefings/schedule/index.html#fuzzing-and-breaking-security-functions-of-simatic-plcs-28669；freebuf上也有相关说明https://www.freebuf.com/articles/ics-articles/352497.html