【Lua】Wireshark解析插件

已于 2023-08-25 11:16:57 修改
阅读量961 收藏 1
点赞数 2
文章标签： lua wireshark
于 2023-05-04 20:06:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Hz731555093/article/details/130417034
版权
本文介绍了如何在Wireshark中添加和使用Lua解析插件，包括插件的放置位置以及Lua脚本的基本语法。通过示例说明了如何根据报文内容定制Lua脚本，强调了脚本变量长度连续且与报文长度匹配的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

插件放置位置：

【帮助】-【关于Wireshark】-【插件】-右键【打开文件夹】-将Lua脚本放到文件夹中即可。

Lua:

下图仅为示例，涵盖了大部分Lua语法。

针对不同的报文内容，仅需增减变量和长度。

Tips：需要保证脚本内变量长度连续，且总长度与待解析报文的长度一致，否则Wireshark不会使用该插件进行解析


MsopProtocol = Proto("MSOP", "MSOP Protocol")

local Msop_Header = ProtoField.uint32("Msop_Header", "MSOP协议头", base.HEX)
local MsopPacket_Count = ProtoField.uint16("MsopPacket_Count", "MSOP包计数", base.DEC)
local Protocol_Version = ProtoField.uint16("Protocol_Version", "通信协议版本号", base.HEX)
local ReturnWave_Mode = ProtoField.uint8("ReturnWave_Mode", "回波模式", base.HEX, {[0] = "A模式",[4] = "B模式",[5] = "C模式",[6] = "D模式"})
local Time_Mode = ProtoField.uint8("Time_Mode", "时间同步模式", base.HEX, {[0] = "A模式",[1] 
最低0.47元/天 解锁文章
wireshark 用LUA二次开发插件 解析器（Dissector）
weixin_45939263的博客
06-11 2317
Wireshark是一款流行的网络协议分析工具，它支持多种协议的解析，并且允许用户通过编写插件来扩展其功能。Lua是一种轻量级的编程语言，它被集成到Wireshark中，允许用户编写脚本来自定义协议解析逻辑。创建Lua文件：在文件夹中创建一个新的Lua文件，例如。定义协议：在Lua文件中定义一个新的协议，例如： 编写解析函数：定义一个函数来解析数据包，例如： 绑定协议到端口：如果需要将你的协议绑定到一个特定的端口，可以使用以下代码：
Wireshark 解析插件（lua源码）
10-31
Wireshark 解析插件（lua源码） Wireshark 解析插件（lua源码） Wireshark 解析插件（lua源码） Wireshark 解析插件（lua源码） Wireshark 解析插件（lua源码） Wireshark 解析插件（lua源码） Wireshark 解析插件...
wireshark lua 插件 解析提取网络报文传输内容（文本，多媒体，等信息）
12-14
1. windows 下 安装 wiresshark （2.2.6测试没有问题）版本最好是最新的版本 老版本好像会报一个tshark错误 2. 安装好wiresshark后的目录（**/**/Wireshark）下创建一个 lua 文件夹。把root3.0放在当前文件夹下 并解压 3. 在wiresshark目录下 init.lua 文件目录添加上一行 dofile(DATA_DIR.."lua/robotV3_0/robot.lua") 4. 最好用tshark 命令读包。 tshark.exe -q -r 报文路径 注意： windows 下最好是不用的时候把 init.lua dofile(DATA_DIR.."lua/robotV3_0/robot.lua") 这行注释掉。要不然会产生很多文件拖延文件打开速度 {liunx 下也可以 不过要加上一个环境变量。否则会报找不到文件。具体的太久了忘记了！！}
CMCC Portal Wireshark 插件
07-20
中国移动Portal协议分析的Wireshark插件，可分析CMCC Portal协议。使用方法：1）将cmccportal.lua放到wireshark的安装根目录，2）修改wireshark根目录下的init.lua，在文件最后增加dofile(DATA_DIR.."cmccportal.lua")
Wireshark 插件开发实战指南
最新发布
轻口味的专栏
02-28 1271
本文介绍了如何开发 Wireshark 插件以扩展其功能。主要内容包括搭建开发环境、理解核心概念与 API 以及具体开发流程。关键步骤涵盖协议解析器的初始化和解码逻辑编写，还包括分片信息的记录与重组处理。开发者需确定目标协议及需求，阅读相关文档并参考现有插件实现，设计数据结构，编写代码，并进行测试与优化。通过本指南，开发者可掌握从零开始构建 Wireshark 插件的方法。
wireshark 包解析插件
03-09
该资源为用脚本编写的适用于wireshark的一个新的协议。即当wireshark不能及时解析一些新的协议时，可以自己动手根据新协议字段编写解析文件。有新协议的话可以基于此脚本改写. 使用方法： 1. 打开wireshark根目录中的init.lua文件， 将disable_lua=false 并在最后添加dofile("map_port_set.lua") 2. 将map_port_set.lua 拷贝到wireshark根目录下 3. 重启wireshark 打开laft6-pcp.pcap观察是否解析成功
Wireshark插件开发
Kali与编程
12-18 2383
本文将介绍如何使用Python编写自定义Wireshark插件，包括插件的基本结构和API，以及一个简单的示例。本文将介绍如何使用C编写自定义Wireshark插件，包括插件的基本结构和API，以及一个简单的示例。Python插件与Lua插件类似，可以通过对数据包进行解析和修改、协议分析树的操作、输出过滤等，同时还可以使用Python提供的丰富的库和工具。在Linux操作系统上，可以使用命令行界面。Wireshark插件的结构包括插件名称、插件类型、插件版本、插件描述、插件作者和插件初始化函数等。
RNDIS Wireshark解析插件(rndis.lua)
01-24
RNDIS数据在原生Wireshark只能解析到USB URB层，后面是RAW DATA；为了调研方便，于是用lua语言开发了rndis的解析插件。 20210806: 更新了脚本中的一些解析bug。 20220315: 支持linux控制头的rndis处理
wireshark导入插件
zhaodong1102的博客
08-17 1529
在日常开发中，大部分常见协议wireshark默认都能解析，将信息通过友好的方式展示给用户。但是难免会遇到只在某一小领域才用的协议，我们需要自行导入插件才能解析。如果这些插件别人开发好了那么我们导入即可使用，如果找不到现成插件就需要自己开发了。这里根据插件类型选择，比如我这里用的是lua插件，就选“个人Lua插件”，第一次导入会提示是否创建文件夹，选择创建即可。这样Wireshark展示的不是原始十六进制数据了，而是以舒服友好的方式展示。第一步，点击“帮助”->“关于Wireshark”。
基于Lua语言的wireshark插件编写
一条二哈
12-12 4202
一、两种语言开发插件的对比 想要开发wireshark插件，我们可以使用C语言也可以使用Lua语言。如下图，是使用两种语言开发插件的对比。 如上图，我最后选择使用Lua语言进行开发wireshark插件。 二、插件功能 目前我有一个任务，需要解析RTP包的payload，这个payload前三个字节是自定义的字节，后面的才是H264的数据、或者OPUS的数据。 因此我需要在RTP包的上层进行...
使用Lua脚本为wireshark编写自定义通信协议解析器插件
11-29 5768
在网络通信应用中，我们往往需要自定义应用层通信协议，例如基于UDP的Real-Time Transport Protocol以及基于TCP的RTP over HTTP。鉴于RTP协议的广泛性，wireshark(ethereal)内置了对RTP协议的支持，调试解析非常方便。RTP over HTTP作为一种扩展的RTP协议，尚未得到wireshark的支持。在《RTP Payload Form
wireshark dlms插件.7z
05-11
wireshark 2.6 dlms插件，wireshark 2.6安装后，将dlms.dll解压到软件目录下\plugins\2.6\espan即可正常使用，支持TCP和UDP格式的dlms报文解析
wireshark omci 解析插件
08-28
绝对可以使用
Wireshark解析器（Dissector）插件-Lua
heusunduo88的博客
03-30 2556
Wireshark解析器（Dissector）插件-Lua
Wireshark插件开发实战：扩展网络协议分析的边界
blog.jichun29.cn
02-27 625
在网络协议分析领域，Wireshark作为业界标杆工具，其强大的可扩展性常被低估。本文将通过实战案例，揭秘如何通过插件开发突破Wireshark的默认分析能力，打造专属协议解析利器。
wireshark插件开发
热门推荐
comhaqs的专栏
02-07 1万+
最近在弄wireshark，网上资料很少，不过找到了一篇不错的，翻译过来，方便大家查看。不过设置编译环境那章写的不怎么好，可以参考下官网或其他人写的经验贴。   原文地址：http://www.codeproject.com/Articles/19426/Creating-Your-Own-Custom-Wireshark-Dissector 相关例子源代码地址：http://www.cod
wireshark 插件开发
mjpassion的专栏
04-16 553
1. void plugin_register(void) : 注册插件 2. void plugin_reg_handoff (void):  注册协议 3. extern int proto_register_protocol(const char *name, const char *short_name, const char *filter_name) ： 注册协议名
wireshark lua 插件编写
qq_27718973的博客
04-18 3089
wireshark lua 插件编写 wireshark 目前已经支持数千种协议的解析，但有些用户自定义的协议如需使用wireshark解析有如下两种方法实现： 1.使用c语言开发 集成到wireshark内部（built-in），修改makefile重新编译wireshrk windows生成*.dll,linux下生成*.so加入wireshark安装目录*\plugins\3.x\epan 2.使用lua开发wireshark插件 由于lua语言开发较简单，本文主要以lua编写插件。并附一解析Au
Wireshark内嵌解析协议的LUA脚本
weixin_46946968的博客
11-22 4265
Wireshark官网对lua插件的API介绍英文的，看起来很头疼，小编这里是下载个网易有道翻译截图翻译的。最头疼的还不是这个，而是怎么调用这些API，从何下手才是最头疼的，只能通过代码边用边熟悉了。下面我给的是一些常用的API以及在网址的位置。
Lua脚本开发wireshark私有协议解析插件
### Lua脚本解析插件开发 在这个文件中，提到了使用Lua语言开发的Wireshark插件源码。Lua是一种轻量级、可嵌入的脚本语言，它具有简洁的语法和强大的功能，非常适合用来编写协议解析插件。在Wireshark中，插件可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

颜值国家队

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值