编写Wireshark的Lua脚本详解及示例解析

最新推荐文章于 2025-04-15 23:19:48 发布
最新推荐文章于 2025-04-15 23:19:48 发布
阅读量181 收藏
点赞数
分类专栏： 通信软件 技术类 文章标签： wireshark lua
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lzyzuixin/article/details/145206493
版权

编写Wireshark的Lua脚本详解及示例解析


Wireshark是一个强大的网络协议分析工具，支持通过Lua脚本扩展其功能，以解析自定义或复杂的协议。下面将详细介绍如何编写Wireshark的Lua脚本，并通过解析一个具体的SMGP协议脚本（ SMGP.lua）来加深理解。

在这里插入图片描述

编写Wireshark Lua脚本的基本步骤

  1. 定义协议：使用Proto函数定义一个新协议。
  2. 定义字段：使用ProtoField函数定义协议中的各个字段。
  3. 创建解析函数：编写函数来解析数据包的内容，并根据协议规范提取字段。
  4. 注册协议解析器：将解析器注册到Wireshark的解析器表中，以便Wireshark知道何时调用该解析器。

SMGP.lua脚本解析

下面是对SMGP.lua脚本的详细解析：


                

                
                
        

         

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
                
                    
                    超级会员免费看
                
            

            
            
            
        


    



                



	

		

			

				
					
Wireshark自带的命令行工具使用之capinfos,dumpcap,editcap

				
			

			

				

					村中少年的专栏
				

				

					01-02
					
					5353
					
				

			

		

		

			
				
Wireshark自带的命令行工具的使用举例，包括capinfos，dumpcap，editcap.

			
		

	



                

            
              



	

		

			

				
					
wireshark应用lua解析自定义协议

				
			

			

				

					游青的博客
				

				

					02-11
					
					2565
					
				

			

		

		

			
				
wireshark应用lua解析自定义协议

			
		

	



              


  
              

                


	

		

			

				
					
wireshark lua脚本开发

				
			

			

				

					skybtone的博客
				

				

					02-20
					
					1316
					
				

			

		

		

			
				
1.  需求
在各个行业中，产品（模块）往往需要与其他产品进行数据交互，尤其是不同生产商，会采用非标准协议，通过抓包工具抓到报文分析问题时，只能看到二进制字节，不能对这些报文进行详细分析，对问题分析带来较大不便。
wireshark支持通过编辑lua脚本实现通信协议的分析。问题说明：
1.1.      数据帧在网络中会出现合包、分包。即一个包中可能包含x.y个数据帧，其中x≥1，y≥0，如

			
		

	





	

		

			

				
					
【资料分享】wireshark解析脚本omci.lua文件20250412版本发布（独家分享）

					
最新发布

				
			

			

				

					lai_2020的博客
				

				

					04-15
					
					912
					
				

			

		

		

			
				
基于2022年版的ITU G.988，对20250306版omci.lua已支持的受管实体进行更新，包括受管实体命名及属性等

			
		

	



		

			
		



	

		

			

				
					
wireshark关于lua插件的定位

				
			

			

				

					yangrendong的专栏
				

				

					04-09
					
					1603
					
				

			

		

		

			
				
最近项目开发需要，数据转发组同事写了一个lua插件，来解析mac in mac的内部协议上送的报文，在老的wireshark中使用是没有问题的，但是在新的wireshark版本中，解析到内层mac时就挂，看了下lua脚本，定位出是二层mac解析出错，下载了最新wireshark版本的源代码，对比了源代码中的lua插件的接口api，发现外层mac解析时是需要进行Ethernet的fc...

			
		

	





	

		

			

				
					
Wireshark内嵌解析协议的LUA脚本

				
			

			

				

					weixin_46946968的博客
				

				

					11-22
					
					4283
					
				

			

		

		

			
				
Wireshark官网对lua插件的API介绍英文的，看起来很头疼，小编这里是下载个网易有道翻译截图翻译的。最头疼的还不是这个，而是怎么调用这些API，从何下手才是最头疼的，只能通过代码边用边熟悉了。下面我给的是一些常用的API以及在网址的位置。

			
		

	





	

		

			

				
					
基于Lua语言的wireshark插件编写

				
			

			

				

					一条二哈
				

				

					12-12
					
					4220
					
				

			

		

		

			
				
一、两种语言开发插件的对比

想要开发wireshark插件，我们可以使用C语言也可以使用Lua语言。如下图，是使用两种语言开发插件的对比。
如上图，我最后选择使用Lua语言进行开发wireshark插件。

二、插件功能

目前我有一个任务，需要解析RTP包的payload，这个payload前三个字节是自定义的字节，后面的才是H264的数据、或者OPUS的数据。
因此我需要在RTP包的上层进行...

			
		

	





	

		

			

				
					
wireshark lua 插件编写

				
			

			

				

					qq_27718973的博客
				

				

					04-18
					
					3097
					
				

			

		

		

			
				
wireshark lua 插件编写
wireshark 目前已经支持数千种协议的解析，但有些用户自定义的协议如需使用wireshark解析有如下两种方法实现：
1.使用c语言开发

集成到wireshark内部（built-in），修改makefile重新编译wireshrk
windows生成*.dll,linux下生成*.so加入wireshark安装目录*\plugins\3.x\epan

2.使用lua开发wireshark插件
由于lua语言开发较简单，本文主要以lua编写插件。并附一解析Au

			
		

	





	

		

			

				
					
给Wireshark增加decode as为SMGP和SGIP的步骤

				
			

			

				

					运用之妙,存乎一心
				

				

					12-28
					
					9129
					
				

			

		

		

			
				
1. 在wireshark安装目录下找到init.lua文件，MAC下位于:/Applications/Wireshark.app/Contents/Resources/share/wireshark
2. 在init.lua同目录下创建sgip.lua和smgp.lua,其内容参考本文结尾
3. 打开init.lua并在结尾增加下面两行:
dofile(DATA_DIR.."sgip.lu

			
		

	





	

		

			

				
					
用lua语言编写Wireshark插件解析自定义协议

				
			

			

				

					08-03
				

			

		

		

			
				
下面是一个简化的示例，展示了如何使用Lua编写解析器插件的部分代码：  ```lua -- 注册协议 local my_proto = Proto("MyCustomProto", "My Custom Protocol") my_proto.fields = {  msg_type = ProtoField.uint16(...

			
		

	





	

		

			

				
					
【Wireshark脚本自动化】：网络分析效率提升的秘密武器

				
			

			

				

					
				

			

		

		

			
				
![【Wireshark脚本自动化】...Wireshark脚本自动化是网络分析领域的重要技术，它通过脚本语言实现网络流量捕获、分析以及报告生成的自动化，极大地提高了网络工程师的工作效率。本文从Wireshark脚本的基本结构和组成讲

			
		

	





	

		

			

				
					
Wireshark协议插件 smgp

				
			

			

				

					11-07
				

			

		

		

			
				
Wireshark协议插件 smgp，电信短信协议解析插件，
Wireshark smgp协议插件

			
		

	





	

		

			

				
					
Wireshark增加电信SMGP短信协议解码器

				
			

			

				

					09-27
				

			

		

		

			
				
1. 在wireshark安装目录下找到init.lua文件
2. 将SMGP.lua拷贝到init.lua同目录下
3. 打开init.lua并在结尾增加下面这行：
dofile(DATA_DIR.."SMGP.lua")

			
		

	





	

		

			

				
					
Wireshark sgip协议插件

				
			

			

				

					11-07
				

			

		

		

			
				
Wireshark协议插件 sgip ，联通短信协议，luna 脚本
Wireshark sgip协议插件

			
		

	





	

		

			

				
					
Wireshark协议插件SGIP、CMPPv2、SMGP

				
			

			

				

					01-18
				

			

		

		

			
				
其中cmpp与sgip协议，上下行短信内容可以直接解码为汉字内容，添加方法如下：
1. 将下载的文件解压至Wireshark根目录 
2. 修改Wireshark根目录init.lua文件，拉到最后，添加如下内容：
dofile("CMPPv2.lua")
dofile(DATA_DIR.."sgip.lua")
dofile(DATA_DIR.."smgp.lua")

			
		

	





	

		

			

				
					
中国联通短信网关协议SGIP的wireshark解析插件

				
			

			

				

					06-01
				

			

		

		

			
				
中国联通短信网关协议SGIP的wireshark解析插件

			
		

	





	

		

			

				
					
C++的十大核心应用领域：技术栈与代码示例详解

				
			

			

				

					百锦再的博客
				

				

					03-20
					
					7584
					
				

			

		

		

			
				
本文详细探讨了C++最擅长的十大开发领域，包括游戏开发、嵌入式系统、高性能计算、金融科技、操作系统开发、图形与视觉计算、网络与通信、数据库系统、人工智能与机器学习以及编译器与工具链开发。本文将详细探讨C++最擅长的十大开发领域，分析其在这些领域中的独一无二的作用，并结合技术栈和代码示例进行深入解析。现代游戏引擎（如Unreal Engine和Unity的底层）大多使用C++编写，能够直接操作内存、优化资源管理，并实现高效的图形渲染和物理模拟。嵌入式系统通常资源有限，C++的高效性和灵活性使其成为首选语言。

			
		

	





	

		

			

				
					
使用lua脚本进行对wireshark的抓包报文解析（入门教学篇）

				
			

			

				

					m0_59010509的博客
				

				

					02-13
					
					1887
					
				

			

		

		

			
				
本解析脚本采用基于 Lua 的 Wireshark 自定义协议解析架构。通过定义 Protocol 对象与字段，结合 dissector 函数实现对特定 UDP 端口报文的精准识别与解析。该脚本利用协议字段定义和格式化函数，确保解析结果的准确性和可读性，并借助 Wireshark 的动态加载与模块化设计，满足开发者对特定协议深入分析需求，助力网络通信技术提升，使用户能够便捷地追踪和分析网络交互中的关键数据。

			
		

	





	

		

			

				
					
【报告分享】 视频号商业玩法（附下载）

				
			

			

				

					行业报告智库
				

				

					12-29
					
					522
					
				

			

		

		

			
				
摘要:视频化时代，一方面需要适应用户使用习惯，另一方面，直播和视频号，也能让商业化版图再度扩张。



来源:腾讯广告

































如需查看完整报告和报告下载或了解更多，微信公众号：行业报告智库


...

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
醉心编码

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值