从本次文章开始,将要介绍本次专栏《wireshark从入门到精通》最后一部分内容,即wireshark lua插件的编写。在具体讲述插件的使用方法之前呢,先给大家看一下wireshark的源码结构,让大家对于wireshark在代码组织层面有一个大致的了解。
wireshark是一款开源软件,遵守GPL协议其代码可以在官网下载,github上也托管了一份。基于github上面wireshark2.6版本源码整体目录如图1:

图1
可以看到在中级部分介绍的的几个命令都是有对应的.c文件,感兴趣的可以查看具体的实现方式。也可看到对于这些独立的命令来说,wireshark的并没有特别的组织。除了这些单独的.c文件之外,图1还包含了很多的目录,这些目录多数都是wireshark功能的实现,包括界面,各种协议解析器等等。
Wireshark在开发者手册中第六章,这里,给出的总体结构图如图2:

图2
图2中的GUI部分表示的是所有Wireshark 界面相关内容,对应的源码图1中的ui/
本文介绍了Wireshark 2.6版本的源码目录结构,包括核心部分、GUI、Epan、Wiretap、Capture、Plugins等关键模块的功能和对应源码位置。Wireshark的协议解析功能主要集中在epan目录,而显示过滤器、捕获报文等功能则分布在其他相应目录。此外,源码中还包括了插件、图片、文档等相关内容。
订阅专栏 解锁全文
2438

被折叠的 条评论
为什么被折叠?



