Wireshark lua插件实现私有协议的解析

本文将介绍如何使用wireshark lua插件实现私有协议的解析，通过一个具体的示例加以描述，作为我的专栏《wireshark从入门到精通》中的一篇。

虽然wireshark提供了现存绝大多数公开协议解析功能，目前V3.2.2版本协议数量在2500+，如图1：

图1

但是这也并不能够完全满足一些定制化的需求，因为很多的私有协议通常都是基于TCP/IP协议族。例如传输层为TCP协议，应用层是私有协议。作为一个应用广泛的协议解析平台，对于私有协议的解析是wireshark提供lua接口的主要原因，这能够充分利用wireshark对于公开协议的解析能力。由于私有协议的种类繁多，本文并没有使用一个具体的私有协议进行讲解。而是通过在HTTP层上层在新增一层的协议的显示功能，描述了增加私有协议解析器的通用操作方法。如下的代码则是实现了在HTTP上层新增一层显示五元组信息：

local getSrcIp = Field.