wireshark 用LUA二次开发

协议

Protocol: TCP 0x6（6）

UDP 0x11 (17)

===========================================================

Wireshark是一款流行的网络协议分析工具，它支持多种协议的解析，并且允许用户通过编写插件来扩展其功能。Lua是一种轻量级的编程语言，它被集成到Wireshark中，允许用户编写脚本来自定义协议解析逻辑。

1. 环境准备

• 安装Wireshark：确保你的系统上已经安装了Wireshark。
• 创建插件文件夹 ：Wireshark安装目录下plugins的子文件夹，用于存放Lua插件。

2. 编写Lua插件

• 创建Lua文件 ：在plugins文件夹中创建一个新的Lua文件，例如myplugin.lua。

• 定义协议：在Lua文件中定义一个新的协议，例如：

  local myproto = Proto("myproto", "My Protocol")
  local ptype = ProtoField.uint8("myproto.ptype", "Type", base.DEC)
  local pval = ProtoField.uint16("myproto.pval", "Val", base.HEX)
  local pbyte = ProtoField.new("Bytes", "myproto.bytes", ftypes.BYTES)
  local pstr = ProtoField.new("Str", "myproto.str", ftypes.STRING)
  myproto.fields = {ptype, pval, pbyte, pstr}
  

• 编写解析函数：定义一个函数来解析数据包，例如：

  function myproto.dissector(tvb, pinfo, tree)
    local offset = 0
    tree:add(ptype, tvb(offset, 1))
    offset = offset + 1
    tree:add(pval, tvb(offset, 2))
    offset = offset + 2
    tree:add(pbyte, tvb(offset, tvb:len() - offset))
    tree:add(pstr, tvb(offset, tvb:len() - offset))
  end
  

• 绑定协议到端口：如果需要将你的协议绑定到一个特定的端口，可以使用以下代码：

  local udp_port = 12345
  local udp_dissector_table = DissectorTable.get("udp.port")
  local myproto_dissector = Dissector.get("myproto")
  udp_dissector_table:add(udp_port, myproto_dissector)
  

3. 调试和测试

• 使用Lua控制台：Wireshark提供了一个Lua控制台，你可以在这里运行Lua代码来测试你的插件。
• 加载插件：确保Wireshark已经加载了你的插件。你可以通过Wireshark的"Edit"菜单下的"Preferences"来检查插件是否被正确加载。