wireshark-dissector

文章 0 浏览 2

编译依赖于多个源代码树的源文件

如何编译一个 C 源文件，其中 #include 的头文件来自两个独立的源树？每个源代码树都有自己的一套 makefile，并且源代码树彼此完全独立。我正在编写…

反差帅 2024-11-27 03:05:28 2 0

在哪里可以找到 Diameter 协议 (WireShark) 的 Pcap 示例？

Closed. This question is seeking recommendations for software libraries, tutorials, tools, books, or other off-site resources. It does not …

圈圈圆圆圈圈 2024-11-09 04:26:57 4 0

在lua中编写wireshark解析器并将其设置在动态端口上

我有一个按以下方式工作的客户端服务器协议。客户端发送带有服务器 ID 的 udp 广播（到固定端口）。服务器接收数据报，如果它与他的 ID 匹配，他就…

老旧海报 2024-11-07 17:08:23 6 0

Wireshark 解析器：根据解析树中前一个字段的值显示一个字段

我正在致力于在wireshark中开发一个用于专有协议的插件。我有以下 3 个结构来定义协议的特征。 static const value_string packettypenames[] = { /* …

寻找一个思念的角度 2024-11-02 05:33:28 3 0

将 FT_UNIT32 字段解释为小端

我正在为自定义协议编写 Wireshark 解析器。但是，我有一个无符号 32 位整数字段。它实际上是以小端形式传输的。我如何强制 Wireshark 如此解释它？ …

祁梦 2024-10-16 16:24:10 7 0

我如何编译这个插件？

我正在关注 foo 解析器示例，但想知道如何编译它。 foo 解析器示例在此链接中显示： http://www.wireshark.org/docs/wsdg_html_chunked/ChDissectAdd.…

海拔太高太耀眼 2024-10-15 21:36:36 8 0

如何测试 Wireshark 解剖器？

当你为 Wireshark 编写解析器时，你如何测试它？对于一个不平凡的协议来说，在 UI 中查找视觉输出是不够的。有没有好的方法对解析器进行单元测试？ …

ゞ花落谁相伴 2024-10-07 09:34:10 7 0

Wireshark 的 Lua：Tvp.new_real() 不存在？

Lua for Wireshark 的文档声称 Tvp 类有一个 new_real() 方法。然而，当我尝试在我的Lua脚本中使用它时，这个方法似乎不存在。我正在使用适用于 Win…

无远思近则忧 2024-09-05 02:57:42 6 0

Wireshark 插件：通过每个 UDP 帧多个数据包剖析有效负载

我正在编写一个 Wireshark 插件来剖析将多个应用程序级数据包放入单个 UDP 帧中的协议。没有封闭协议来指示帧中有多少个数据包。因此，本质上，来自网…

倒数 2024-09-04 02:25:16 6 0