代码流程
通过process_packet_single_pass处理单个数据包，每层数据包都会使用decode_udp(tcp)_ports识别协议，这里面提供端口和特征识别；
端口识别：dissector_try_uint_new
在接口内通过find_uint_dtbl_entry
如果是一个HTTP数据包，在这里就会通过接口获取key为80的对象。
特征识别：dissector_try_heuristic
关于特征识别，wireshark是不太注重的，因为其使用场景多为协议分析，读取文件的形式。对于特征流量都会通过协议首选项随时配置。
在接口里面
那么怎么让协议支持特征识别，才是话题里关心的。在wireshark中&#x
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
