FC901013的博客

目录前言还没解决的问题：还不知道如何解析不固定长度的字段还不知道一个数据被分在多个TCP包里的情况如何处理代码local hj212_proto=Proto("hj212-2017","environment 212 protocal")local fields = hj212_proto.fieldsfields.qn = ProtoField.string("hj212_proto.qn", "QN", base.ASCII)fields.st = ProtoField.stri

文章目录前言代码参考前言这是学习利用lua为wireshark编写插件的练手作。其实谈不上解析HJ212协议，这里编写的插件是把HJ212协议识别出来，在wireshark中可以看到协议名称，方便查看。继续对其解析，可以把datetime,MN，数据段等分别解析出来，值得继续研究。对于wireshark的lua的使用，可以参看官网代码-- 第一个参数协议名称，第二个参数协议描述，在wireshark protocal窗格显示为hj212-2017local hj212_proto=Proto