linux系统下手动编译wireshark的方法

已于 2024-05-29 21:53:26 修改
阅读量2.2k 收藏 15
点赞数 21
分类专栏： 知识分享 文章标签： linux wireshark 运维
于 2024-05-29 21:01:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/jiayuqicz/article/details/139305695
版权

前言

由于系统自带的wireshark版本过旧，在分析新类型的抓包时，存在字段不识别的问题。如果不用自带的wireshark，就需要手动tcpdump抓包，并用windows下的wireshark打开。这会导致一个问题，无法实时分析数据包的传输情况。由此，需要在linux下，手动编译最新版本的wireshark，从而能够达到实时分析新型协议栈的效果。

编译教程

注：以下教程以centos8为例

  1. 安装依赖库

    # yum包管理工具
yum install cmake flex bison libtool perl qt5-qtbase-devel qt5-linguist qt5-qtmultimedia-devel qt5-qtsvg-devel automake libuv glib2-devel zlib-devel c-ares-devel libssh-devel systemd-devel gnutls-devel lz4-devel readline-devel libnl3-devel libtiff-devel libjpeg-devel 
libjpeg-turbo-devel libxml2-devel libcap-devel rubygems-devel bzip2-devel
# gem包管理工具
gem install asciidoctor

  2. 编译安装依赖库：help2man

    # 参考下载地址
http://mirrors.ustc.edu.cn/gnu/help2man/help2man-1.43.3.tar.gz
# 解压缩后，开始编译
./configure
make 
make install

  3. 编译安装依赖库：makeinfo(textinfo)

    # 参考下载地址
http://ftp.gnu.org/gnu/texinfo/texinfo-6.7.tar.xz
# 解压缩后，开始编译
./configure
make 
make install

  4. 编译安装依赖库：libgpg-error

    # 参考下载地址
ftp://ftp.gnupg.org/gcrypt/libgpg-error/libgpg-error-1.37.tar.bz2
# 解压缩后，开始编译
./configure --prefix=/usr 
make 
make install &&
install -v -m644 -D README /usr/share/doc/libgpg-error-1.37/README

  5. 编译安装依赖库：gcrypt

    # 参考下载地址
wget ftp://ftp.gnupg.org/gcrypt/libgcrypt/libgcrypt-1.8.5.tar.bz2
# 解压缩后，开始编译
./configure --prefix=/usr 
make                      

make -C doc html                                                       &&
makeinfo --html --no-split -o doc/gcrypt_nochunks.html doc/gcrypt.texi &&
makeinfo --plaintext       -o doc/gcrypt.txt           doc/gcrypt.texi

make install &&
install -v -dm755   /usr/share/doc/libgcrypt-1.8.5 &&
install -v -m644    README doc/{README.apichanges,fips*,libgcrypt*} \
                    /usr/share/doc/libgcrypt-1.8.5 &&
install -v -dm755   /usr/share/doc/libgcrypt-1.8.5/html &&
install -v -m644 doc/gcrypt.html/* \
                    /usr/share/doc/libgcrypt-1.8.5/html &&
install -v -m644 doc/gcrypt_nochunks.html \
                    /usr/share/doc/libgcrypt-1.8.5      &&
install -v -m644 doc/gcrypt.{txt,texi} \
                    /usr/share/doc/libgcrypt-1.8.5

  6. 编译安装依赖库：libpcap（必选项，否则会导致不能抓包）

    # 参考下载地址
https://www.tcpdump.org/release/libpcap-1.9.1.tar.gz
# 解压缩后，开始编译
./configure
make 
make install

  7. 编译安装依赖库：libmaxminddb

    # 参考下载地址
https://github.com/maxmind/libmaxminddb/releases/download/1.6.0/libmaxminddb-1.6.0.tar.gz
# 解压缩后，开始编译
./configure
make
make check
make install
ldconfig

  8. 编译安装依赖库：libsmi

    # 参考下载地址
https://www.ibr.cs.tu-bs.de/projects/libsmi/download/libsmi-0.5.0.tar.gz
# 解压缩后，开始编译
./configure
make
make check
make install

  9. 编译安装依赖库：zlib-1.2.11（包含minizlib）

    # 参考下载地址
https://www.zlib.net/zlib-1.3.1.tar.gz
# 解压缩后，开始编译
修改configure，修改185行cflag，增加-fPIC
./configure
make
make install

# 可选包 minizip，可以不安装，不影响wireshark的基本功能，用处不大
1. 进入到minizip文件夹

2. 进入文件夹zlib/contrib/minizip，修改makefile，增加如下内容：
CFLAGS增加-fPIC
LIB_OBJS = unzip.o minizip.o zip.o ioapi.o ../../libz.a
libminizip.a: $(LIB_OBJS)
        ar rcs libminizip.a $(LIB_OBJS)
3. 手动安装库
复制minizip下的头文件到/usr/local/include/minizip
复制minizip下的动态库到/usr/local/lib64

  10. 编译安装依赖库：brotli-1.0.9

    # 参考下载地址
https://github.com/google/brotli/archive/refs/tags/v1.0.9.tar.gz
# 解压缩后，开始编译
mkdir out && cd out
../configure-cmake
make
make test
make install

  11. 编译安装依赖库：snappy-1.1.8

    # 参考下载地址
https://github.com/google/snappy/archive/refs/tags/1.1.8.tar.gz
# 解压缩后，开始编译
mkdir build
cd build 
cmake -DBUILD_SHARED_LIBS=true -DSNAPPY_BUILD_TESTS=0 ../
&& make
make install

  12. 编译安装依赖库：zstd

    # 参考下载地址
https://github.com/facebook/zstd/releases/download/v1.5.6/zstd-1.5.6.tar.gz
# 解压缩后，开始编译
make
make install

  13. 编译安装依赖库：nghttp2

    # 参考下载地址
https://github.com/nghttp2/nghttp2/releases/download/v1.62.1/nghttp2-1.62.1.tar.gz
# 解压缩后，开始编译
cd nghttp2-X.Y.Z
./configure
make
make install

  14. 编译安装依赖库：lua-5.2（不能使用最新版，推荐使用该版本）

    # 参考下载地址
https://www.lua.org/ftp/lua-5.2.0.tar.gz
# 解压缩后，开始编译
vim /home/wireshark/lua-5.2.4/src/Makefile
增加 -fPIC编译选项，否则，wireshark链接库会出错
make linux
make install

  15. 编译安装依赖库：libsndfile

    # 参考下载地址
https://github.com/libsndfile/libsndfile/archive/refs/tags/1.2.2.tar.gz
# 解压缩后，开始编译
./configure --enable-werror
make
make check
make install

  16. 编译安装依赖库：sbc

    # 参考下载地址
https://www.kernel.org/pub/linux/bluetooth/sbc-2.0.tar.xz
# 解压缩后，开始编译
export PKG_CONFIG_PATH=$PKG_CONFIG_PATH:/usr/local/lib/pkgconfig
./bootstrap
./configure --prefix=/usr
make
make install

  17. 编译安装依赖库：spandsp

    # 参考下载地址
https://www.soft-switch.org/downloads/spandsp/spandsp-0.0.6.tar.gz
# 解压缩后，开始编译
rm -rf config
./bootstrap
./configure
make
make install

  18. 编译安装依赖库：bcg729

    # 参考下载地址
https://gitlab.linphone.org/BC/public/bcg729/-/archive/1.1.1/bcg729-1.1.1.tar.gz
# 解压缩后，开始编译
cmake . -DCMAKE_INSTALL_PREFIX=/usr
make
make install

  19. 编译安装依赖库：libilbc-2.0.2(不可用最新版)

    # 参考下载地址
https://github.com/TimothyGu/libilbc/releases/download/v2.0.2/libilbc-2.0.2.tar.gz
# 解压缩后，开始编译
mkdir bulid
cd build
cmake ../
make
make install

  20. 编译安装依赖库：opus-1.1.2

    # 参考下载地址
https://github.com/xiph/opus/archive/refs/tags/v1.1.2.tar.gz
# 解压缩后，开始编译
./configure
make
make install

  21. 编译安装依赖库：doxygen-1.9.2

    # 参考下载地址
https://github.com/doxygen/doxygen/archive/refs/tags/Release_1_9_2.tar.gz
# 解压缩后，开始编译
mkdir bulid
cd build
cmake -G "Unix Makefiles" ..
make
make install

  22. 编译安装依赖库：speexdsp-1.2.1

    # 参考下载地址
http://downloads.xiph.org/releases/speex/speexdsp-1.2.1.tar.gz
# 解压缩后，开始编译
autogen.sh
./configure --prefix=/usr
make
make install

  23. 编译安装依赖库：krb5-1.19.2

    # 参考下载地址
https://kerberos.org/dist/krb5/1.19/krb5-1.19.2.tar.gz
# 解压缩后，开始编译
cd /u1/krb5-VERSION/src
./configure
make
make install

  24. 编译wireshark

    # 参考下载地址
https://2.na.dl.wireshark.org/src/wireshark-4.0.15.tar.xz
# 解压缩后，开始编译
mkdir dir
cd dir
cmake .. -DCMAKE_INSTALL_PREFIX=/home/wireshark-4.0.15
make -j8
-j后面的数字推荐为核数的两倍
make install
注意：安装流程非常重要，涉及到运行环境和插件的调用，否则会出现部分协议栈解析异常
wireshark笔记 （一）在windows上编译wireshark
opensi的博客
11-17 440
注意要使asan检测生效，在调试时需要修改诊断工具-设置-内存探查器工具-本机探查器设置-启用具有快照的本机分析。使用visual studio打开wsbuild64目录下的Wireshark.sln文件，然后生成解决方案即可。注意安装过程中可能会从github下载文件，需要保证可以正常访问github。由于这里我们使用visual studio进行编译，安装的时候注意勾选。如果需要生成带asan的版本，则使用下面的命令。如何上一步操作没有提示错误，可以输入。，然后再输入下面的命令。
ubuntu下的wireshark编译安装
热门推荐
cumirror的专栏
10-18 2万+
今天在ubuntu下进行安装wireshark，费了很多时间，过程中出了很多错误，但最终安装成功了，这里写下自己的安装步骤和方法，供大家参考。安装编译工具：　　$sudo apt-get install build-essential　　为了成功编译Wireshark，您需要安装GTK+的开发文件和GLib库(libraries)。　　$sudo apt-get install l
免费开源抓包工具Wireshark介绍
最新发布
人人可学，人人可用，IT与AI不是高不可攀！
03-10 1798
Wireshark 的确是黑客常用的工具，因为它强大的网络数据包捕获和分析能力，可以被用于网络侦查、中间人攻击、漏洞挖掘、DoS/DDoS 分析、渗透测试等各种恶意活动。 然而，Wireshark 本身是一个 双刃剑，它也是网络安全防御者的重要工具。 Wireshark 的合法与否，取决于使用者的 目的 和 授权情况。 重要的是要 合法、合规、伦理地使用 Wireshark ，将其应用于 积极的、建设性的网络安全领域。
Linux编译wireshark3.0.1.doc
05-27
在linux64位操作系统下编译通过最新版wireshark3.0.1源码，保证编译绝对通过！
Linux编译安装wireshark
wlmvp的博客
01-03 4465
由于centos默认yum安装的wireshark版本较低，这里采用编译安装的形式安装wireshark，安装过程中坑不少，略麻烦，记录下过程 libpcap安装 安装wireshark之前，要先安装wireshark的好基友libpcap wget http://www.tcpdump.org/release/libpcap-1.9.0.tar.gz tar -zxvf libpcap-1.9....
Linux编译wireshark，并支持lua插件
weixin_33939843的博客
10-28 705
由于工作需要，我编写过一个解析内部通信协议的wireshark的插件，插件是使用lua语言编写的，所以wireshark必须要支持lua接入才行。一般在windows下的wireshark使用安装包安装后，都是支持lua的。只是默认lua支持是处于关闭状态，在网上一搜索就能知道怎么打开lua支持了。但是，在Linux下就不一定支持了。我们公司使用的是CentOS的操作系统，默...
Linux c编程之Wireshark
szkbsgy的专栏
02-12 1373
Wireshark是一个网络报文分析软件，是网络应用问题分析必不可少的工具软件。网络管理员可以使用wireshark排查网络问题。程序开发人员可以用来分析应用协议、定位分析应用问题。无论是网络应用程序开发人员、测试人员、部署人员、技术支持人员，掌握wireshark的使用对于分析网络问题起到事半功倍的作用。
windows下编译wireshark源码
qq_41268463的博客
08-07 3799
windows下编译wireshark源码 由于工作原因，需要对wireshark做二次开发，从网上找到的wireshark编译一般都是1.6.5版本 ，还有部分是2.4版本，因为公司原本有1.6.5版本的开发案例，现进行全面升级，对于新的wireshark-2.6.1进行编译。目前亲测可行。 详细步骤如下： 编译需要准备以下软件包： - Visual Studio 2015 - Cm...
ubuntu下编译安装wireshark
小猪猪and小马马的博客
08-22 1608
天在ubuntu下进行安装wireshark，费了很多时间，过程中出了很多错误，但最终安装成功了，这里写下自己的安装步骤和方法，供大家参考。 安装编译工具： 　　$sudo apt-get install build-essential 　　为了成功编译Wireshark，您需要安装GTK+的开发文件和GLib库(libraries)。 　　$sudo apt-get in
Ubuntu编译Wireshark
01-23 1112
编译环境： Ubuntu 12.04 LTS Wireshark 1.10.5 第一步：获取源码 官方网站（需要翻墙）：www.wireshark.org/download.html‎ 第二步：安装软件依赖 $ sudo apt-get install flex bison libpcap-dev 其中flex和bison是ubuntu下lex和yacc的
Linux下安装Wireshark
02-21
在Linux环境下，通过源码编译安装Wireshark可以更好地适配不同的系统配置需求。本文将详细介绍在Linux系统中使用源码安装Wireshark的过程，包括所需依赖库的安装。 #### 二、准备工作 在开始安装Wireshark之前，...
在Ubuntu 16.04上源码编译Wireshark 2.6.10教程
为了在Ubuntu 16.04系统上编译Wireshark 2.6.10版本，用户需要准备编译环境。首先，用户需要安装必要的编译工具和依赖库。可以通过以下命令安装所需的工具和库： ``` sudo apt-get update sudo apt-get install ...
Linux编译wireshark,Linux 编译安装Wireshark出现的问题
weixin_32535389的博客
05-04 1023
./configure (Linux配置环境，生成Makefile)make (编译链接，生成可执行文件或库)make install (将生成的文件复制到对应的路径下)而在configure阶段会产生各种各样的错误，大都是由于没有对应的类库而造成的。错误信息：C compiler cannot create executables错误信息：C++ preprocessor "/lib/cpp" ...
linux系统编译wireshark源码
rclijia的专栏
10-21 1014
需求： 想在Linux系统上运行tshark，也就是wireshark的CLI版本， 下载源码：https://github.com/wireshark/wireshark 解压后, mkdir build cd build 使用如下参数，启用静态库，便于copy到其他机器使用， cmake.. -DBUILD_wireshark=OFF -DENABLE_STATIC=1 如果提示缺少第三方依赖库，再yum install即可。 ...
Wireshark图解教程（简介、抓包、过滤器）_拔剑-浆糊的传说_新浪博客
拔剑—浆糊的传说
10-11 262
http://71241.blog.51cto.com/61241/427948 Wireshark图解教程（简介、抓包、过滤器） 2010-11-20 09:51:45 标签：Wireshark图解教程抓包过滤器简介 Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具...
linux下wireshark安装和使用
humanof的专栏
04-27 4885
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。 与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。 Wireshark的优势： - 安装方便。 - 简单易用的界面。 - 提供丰富的功能。 Wireshark的原名是Ethereal，新名字是2006年起用
Linux源码安装wireshark记录
cyber112的博客
12-20 3574
kalik中源码安装wireshark-2.2.3
编译wireshark
云淡风轻
06-19 690
待引用 https://www.wireshark.org/docs/wsdg_html_chunked/ChSetupWin32.html https://segmentfault.com/a/1190000005749198 https://yoursunny.com/t/2008/Wireshark-Lua-dissector/ http://www.thetaooffi
Ubuntu Linux通过apt库安装WireShark
weixin_44993533的博客
10-19 908
通过shell脚本实现WireShark的在线安装
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jiayuqicz

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值