Wireshark插件编写

Posted syncCN

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Wireshark插件编写相关的知识,希望对你有一定的参考价值。

Wireshark插件编写

在抓包的过程中学习了使用wireshark,同时发现wireshark可以进行加载插件,便在网上学习了一下相应的插件开发技术。

需求
编写一个私有协议名为SYC,使用UDP端口9877进行传输,报文结构如下:

Type Flag Sequence number IP Address
Data

编写Wireshark插件,使Wireshark可以识别出SYC协议。

实现
首先构造产生SYC协议报文的程序:
数据结构:

 

初始化:

默认向119.75.217.109(baidu.com)发送请求。

发送请求:

运行程序,在Wireshark中捕获如下数据包:
设置过滤方式为捕获后过滤,过滤条件为ip.dst == 119.75.217.109。

 

插件编写
Wireshark支持用Lua或者C进行插件开发。Lua相对于C来说,开发起来效率高,稍微熟悉Lua的语法就可以进行开发。

代码如下:

将该Lua文件保存在Wireshark目录下的/plugins/(版本号)中,并在Wireshark中,点击分析—重新载入Lua插件,可以看到如下结果:

协议名称变为SYC,同时下方有对SYC协议的分析,包括Type,Flag,Sequence number和IPv4 Address,在抓取数据包的Info里还都包含一句“hello world”。

以上是关于Wireshark插件编写的主要内容,如果未能解决你的问题,请参考以下文章

wireshark插件开发 - 汇总

wireshark lua脚本

wireshark插件开发 - 自定义协议

Wireshark使用drcom_2011.lua插件协助分析drcom协议

wireshark抓到的数据包 怎么样能数据提取出来利用其他程序编程分析?

使用wireshark分析MQTT协议