Wireshark lua插件实现私有协议的解析

本文将介绍如何使用wireshark lua插件实现私有协议的解析,通过一个具体的示例加以描述,作为我的专栏《wireshark从入门到精通》中的一篇。

虽然wireshark提供了现存绝大多数公开协议解析功能,目前V3.2.2版本协议数量在2500+,如图1:

在这里插入图片描述
图1

但是这也并不能够完全满足一些定制化的需求,因为很多的私有协议通常都是基于TCP/IP协议族。例如传输层为TCP协议,应用层是私有协议。作为一个应用广泛的协议解析平台,对于私有协议的解析是wireshark提供lua接口的主要原因,这能够充分利用wireshark对于公开协议的解析能力。由于私有协议的种类繁多,本文并没有使用一个具体的私有协议进行讲解。而是通过在HTTP层上层在新增一层的协议的显示功能,描述了增加私有协议解析器的通用操作方法。如下的代码则是实现了在HTTP上层新增一层显示五元组信息:

local getSrcIp = Field.new("ip.src")
local getDstIp =

猜你喜欢

转载自blog.csdn.net/javajiawei/article/details/105081441
今日推荐