详解使用Lua编写Wireshark的Dissector插件

移动开发 iOS
使用Lua编写Wireshark的Dissector插件是本文要介绍的内容,Dissector 插件可以用来对特定的协议内容进行分析展示,在分析自己实现的应用层协议时还是很有用的。 dissector 插件一般用 C 来实现。

使用Lua编写WiresharkDissector插件是本文要介绍的内容,Dissector 插件可以用来对特定的协议内容进行分析展示,在分析自己实现的应用层协议时还是很有用的。 dissector 插件一般用 C 来实现,具体如何实现可以参考 Wireshark 代码目录下面的 \epan\dissectors 中的源代码和 plugins 目录下面的源代码。

一些简单的对性能要求不高的 dissector 插件也可以使用 Lua 来实现。 Wireshark 已经嵌入了对 Lua 的支持。

下面就是一个简单的例子:  

定义协议,可以在wireshark中使用trivial过滤

  1. trivial_proto = Proto("trivial","TRIVIAL","Trivial Protocol") 

dissector函数

  1. function trivial_proto.dissector(buffer,pinfo,tree) 

pinfo的成员可以参考用户手册

  1. pinfo.cols.protocol = "TRIVIAL" 
  2. pinfo.cols.info = "TRIVIAL data" 
  3. local subtree = tree:add(trivial_proto,buffer(),"Trivial Protocol") 

不对应任何数据

  1. subtree:add(buffer(0,0),"Message Header: ") 

版本号对应于***个字节

  1. subtree:add(buffer(0,1),"Version: " .. buffer(0,1):uint()) 

类型对应于第二个字节

  1. type = buffer(1,1):uint()  
  2. type_str = "Unknown" 
  3. if type == 1 then  
  4.     type_str = "REQUEST" 
  5. elseif type == 2 then  
  6.     type_str = "RESPONSE" 
  7. end  
  8. subtree:add(buffer(1,1), "Type: " .. type_str) 

从第三个字节开始是数据

  1.     size = buffer:len()  
  2.     subtree:add(buffer(2,size-2), "Data: ")  
  3. end  
  4. tcp_table = DissectorTable.get("tcp.port") 

注册到tcp的8888端口

  1. tcp_table:add(8888,trivial_proto) 

插件编写完成后保持为 test.lua 文件,我们就可以抓包测试一下了。

首先请确认你的 Wireshark 支持 lua ,如果 Wireshark 目录下面有 init.lua 文件就说明支持 Lua 。其次需要启动对 Lua 的支持,默认不启动对 Lua 的支持。编辑 init.lua 文件,注释掉“ disable_lua = true; ”这一行,然后在文件的***添加一行 dofile("test.lua") ,这样 Wireshark 启动时就会自动调用 test.lua 。也可以在命令行指定需要执行的脚本文件, 比如“ wireshark  -X lua_script:test.lua ”。

小结:详解使用Lua编写WiresharkDissector插件的内容介绍完了,希望通过本文的学习能对你有所帮助!

责任编辑:zhaolei 来源: 网络转载
相关推荐

2022-10-21 13:14:41

lua插件neovim

2011-06-27 16:59:19

Qt 动态 插件

2011-09-01 14:04:45

QT Webkit插件

2013-09-10 09:54:50

2014-04-25 09:02:17

LuaLua优化Lua代码

2011-08-23 09:56:52

UnicodeLua

2011-08-31 16:30:19

Lua多线程

2011-04-06 16:02:26

Nagios插件

2011-03-28 11:20:11

Nagios 插件

2010-05-21 17:51:52

VS2008的SVN插

2011-06-27 17:24:37

Qt 插件

2021-01-12 06:42:50

Lua脚本语言编程语言

2021-01-15 05:19:08

wireshark软件网络

2020-03-12 14:18:06

UbuntuWireshark命令

2023-10-27 08:59:00

网络wiresharkIO

2011-09-06 17:45:14

LUA开发环境Decoda

2015-05-07 14:45:40

Cocos 插件

2014-11-19 09:15:35

2021-04-13 09:15:16

C++插件Nodejs

2011-08-24 14:33:14

LUA开发环境Decoda
点赞
收藏

51CTO技术栈公众号