wireshark4.4.1版本lua使用教程

已于 2024-10-22 16:40:06 修改
阅读量1k 收藏
点赞数 5
文章标签： lua 开发语言 wireshark
于 2024-10-22 16:38:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/RiceGarlic/article/details/143162139
版权

打开wireshark，选择上方工具栏的【帮助】→【关于wireshark】，找到全局lua插件的所在位置，发现在plugins这个文件夹里，将写好的lua文件放在该目录下并在【分析】里选择【重新加载lua】就可以成功在wireshark里使用我们编写好的lua文件了。

该版本不需要去找什么init.lua文件并修改。

RiceGarlic
关注
如何用wireshark加载自定义.lua脚本
笔者从事电信媒体开发多年，愿意将多年的开发经验分享给同行
03-18 1万+
指导wireshark加载自定义的lua脚本文件
理解和使用 Wireshark 4.4.1
m0_75236543的博客
02-15 616
保存捕获文件：捕获完成后，您可以通过“文件”->“保存”或“另存为”来保存捕获的数据包。管理插件：Wireshark 支持插件扩展功能，可以通过“工具”->“插件管理器”来管理已安装的插件。导出特定数据包：如果只需要导出部分数据包，可以先选中这些数据包，然后通过“文件”->“导出指定的数据包”来导出。停止捕获：当您认为已经捕获到了足够的数据包时，可以点击“停止捕获”按钮（通常是一个红色方块图标）。查看书签：通过“书签”->“查看书签”可以打开书签管理器，查看和管理所有已添加的书签。
wireshark lua 插件编写
qq_27718973的博客
04-18 3091
wireshark lua 插件编写 wireshark 目前已经支持数千种协议的解析，但有些用户自定义的协议如需使用wireshark解析有如下两种方法实现： 1.使用c语言开发 集成到wireshark内部（built-in），修改makefile重新编译wireshrk windows生成*.dll,linux下生成*.so加入wireshark安装目录*\plugins\3.x\epan 2.使用lua开发wireshark插件 由于lua语言开发较简单，本文主要以lua编写插件。并附一解析Au
Wireshark Lua 插件教程
一些C++相关的技术笔记或者教程.
02-27 1926
本文深入探讨了如何在Wireshark中使用Lua脚本进行自定义协议的解析和数据导出. 通过详细的代码示例和步骤说明, 读者可以学习如何编写Dissector来解析Wireshark不支持的协议, 以及如何利用Dumper导出特定协议字段. 文章还涵盖了TCP包重组, 调试技巧等高级主题, 帮助开发者高效处理网络数据包分析任务, 提升工作效率.
wireshark lua 插件 解析提取网络报文传输内容（文本，多媒体，等信息）
12-14
1. windows 下 安装 wiresshark （2.2.6测试没有问题）版本最好是最新的版本 老版本好像会报一个tshark错误 2. 安装好wiresshark后的目录（**/**/Wireshark）下创建一个 lua 文件夹。把root3.0放在当前文件夹下 并解压 3. 在wiresshark目录下 init.lua 文件目录添加上一行 dofile(DATA_DIR.."lua/robotV3_0/robot.lua") 4. 最好用tshark 命令读包。 tshark.exe -q -r 报文路径 注意： windows 下最好是不用的时候把 init.lua dofile(DATA_DIR.."lua/robotV3_0/robot.lua") 这行注释掉。要不然会产生很多文件拖延文件打开速度 {liunx 下也可以 不过要加上一个环境变量。否则会报找不到文件。具体的太久了忘记了！！}
Wireshark自定义Lua插件
shengyu
06-08 7192
常见的抓包工具有tcpdump和wireshark，二者可基于网卡进行抓包：tcpdump用于Linux环境抓包，而wireshark用于windows环境。抓包后需借助包分析工具对数据进行解析，将不可读的二进制数转换为可读的数据结构。 wireshark不仅可以作为抓包工具，还可以作为包解析工具。Wireshark针对常见协议都提供了对应的解析插件， 如: TCP、UDP、HTTP、SIP等；同时提供了自定义插件机制，用户可以基于此解析自定义消息。至于插件，wireshark支持C语言插件和Lua插件，L
Wireshark加载自定义.lua脚本/Wireshark解析UpperTester（带ut.lua文件）
dengbuliduo123的博客
11-08 1299
Wireshark解析自定义协议实现方法；Wireshark解析UpperTester协议.lua脚本，实测可用。 Wireshark解析UpperTester
Wireshark内嵌解析协议的LUA脚本
weixin_46946968的博客
11-22 4273
Wireshark官网对lua插件的API介绍英文的，看起来很头疼，小编这里是下载个网易有道翻译截图翻译的。最头疼的还不是这个，而是怎么调用这些API，从何下手才是最头疼的，只能通过代码边用边熟悉了。下面我给的是一些常用的API以及在网址的位置。
wireshark4.4.1
10-19
wireshark4.4.1
wireshark Lua脚本插件源码
09-22
用Lua脚本开发的一种私有协议的解析插件的源码，附有.pcap抓包文件，简小精短。
wiershark抓omci包相关插件，BinDecHex.lua，omci.lua ，方便个人自取
03-21
在本压缩包中，包含的"BinDecHex.lua"和"omci.lua"是Wireshark的自定义插件，专用于解析OMCI（Operations, Management and Maintenance Information）协议的数据包。 OMCI是光线路终端（OLT）与光网络单元（ONU）...
wireshark中获取h264裸码流
05-22
使用方法是在Wireshark的“Analyze”菜单中选择“Execute Lua Script”，然后加载这个脚本，按照提示操作。 5. **理解NAL单元** NAL单元有多种类型，如I帧（IDR）、P帧和B帧，它们在视频编码中承担不同角色。I帧是...
linux环境下安装wireshark
common reader
09-15 1040
start to setup apt install wireshark open wireshark, error follows solve the problem vim /etc/wireshark/init.lua 653 dofile(DATA_DIR.."console.lua") 654 --dofile(DATA_DIR.."dtd_gen.lua") not...
wireshark插件开发 - Lua插件解析
weixin_30650859的博客
08-20 324
wireshark支持C语言和Lua语言开发插件，本部分内先介绍Lua插件部分开发。Lua语言相对C语言开发有一个巨大的优势，就是不需要编译代码，因为Lua语言是脚本语言，只需要编写相关协议解析的脚本内容，然后由wireshark加载即可（Wireshark自带Lua解析器），wireshark封装丰富的接口给Lua使用， 实现代码 1 -------------------------...
wireshark 用LUA二次开发插件 解析器（Dissector）
weixin_45939263的博客
06-11 2324
Wireshark是一款流行的网络协议分析工具，它支持多种协议的解析，并且允许用户通过编写插件来扩展其功能。Lua是一种轻量级的编程语言，它被集成到Wireshark中，允许用户编写脚本来自定义协议解析逻辑。创建Lua文件：在文件夹中创建一个新的Lua文件，例如。定义协议：在Lua文件中定义一个新的协议，例如： 编写解析函数：定义一个函数来解析数据包，例如： 绑定协议到端口：如果需要将你的协议绑定到一个特定的端口，可以使用以下代码：
Wireshark+lua插件方式抓包及解析OMCI协议报文详细信息
binfeng1987的专栏
04-04 6972
GPON协议的网络设备的功能测试，数据流分析是必不可少的，为了方便分析数据流及问题定位，采用Wireshark+lua插件方式抓包及解析OMCI协议报文详细信息。（Wireshark官网已有开源omci的lua插件），后续自研开发GPON协议中GTCd帧、GTCu（Burst）、PLOAM解析插件等。、然后重新启动Wireshark或者点击【分析】-【重新载入Lua插件】，就可以启用omci的lua插件了。要能解析OMCI报文，需要两个插件脚本支持，一个是OMCI，另外一个是BinDecHex。
Wireshark Lua插件入门
Fireplusplus的博客
06-01 1196
开发中经常通过抓包分析协议，对于常见的协议如 DNS wireshark 支持自动解析，便于人类的理解，对于一些私有协议，wireshark 提供了插件的方式自定义解析逻辑。
wireshark兼容性测试
最新发布
05-09
引用[2]指出Wireshark 4.4.1增强了对多种捕获文件格式的支持，这可能涉及文件格式兼容性测试。引用[3]比较了Linux和Windows版tshark的性能，说明测试时要考虑不同操作系统的生态和性能差异。引用[4]提到安装win10...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值