记录 Wireshark lua 5.2.4 插件 调用 C/C++ DLL 动态库 的心得

lu@TOC

在Wireshark 插件开发中

由于本人在 网络抓包分析 过程中需要反复的分析数据包，因此需要用到一种能实现自动 解包 功能,于是使用了 Wireshark 插件来实现 “自动 分析 协议” Wireshark 支持使用lua或者c来开发插件，具体怎么搭建开发后续可能会另开专题。本文主要讲解: lua 插件调用 C/C++ DLL 动态库 可能会遇到的问题和解决办法

问题的由来

不得不吐槽一下国内技术分享气氛确实没有国外好啊，关于调用这个问题我折腾了好几天一直没搜到合适的解决办法，最后在国外一篇文章中找到了一丝踪迹。

上代码

interface.cpp

extern "C" {
#include <lua.h>
#include <lauxlib.h>
}

/// <summary>
/// 我们的测试方法
/// </summary>
/// <param name="L"></param>
/// <returns></returns>
static int TestBox(lua_State* L)
{
    const char* sTitle = luaL_checkstring(L, 1);    // 获取虚拟栈的参数
    MessageBoxA(NULL, sTitle, "", 0);
    return 0;                                       // 返回的参数数量
}

static const struct luaL_Reg mylib[] =
{
    {"Test", TestBox},                              // 注册方法 参数一：lua 代码使用的方法名；参数二：lua 调用以后我们要执行的函数
    {NULL, NULL}                                    // 哨兵，lua用来判断参数是否到末尾了
};

/// <summary>
/// lua加载本库的入口函数
/// </summary>
/// <param name="L">参数列表</param>
/// <returns></returns>
//extern "C"
int __declspec(dllexport) luaopen_QQTea(lua_State * L)
{
    luaL_newlib(L, mylib);
    return 1;
}

注意开始刨坑：

1. lua 入口函数 luaopen_QQTea 这个函数名前半部分 luaopen_ 是固定的“区分大小写”，后半部分：QQTea 生成的 DLL文件名 必须和这个名称相同 如：QQTea.dll。
2. 我们自己实现的注册函数如果要返回参数的话通过 lua_pushxxx xxx 为具体的类型，详情可查看官方文档：lua参考手册：https://www.lua.org/manual/5.4/。
3. 入口函数 标记导出函数关键字 __declspec(dllexport) 其次必须是C语法因此需要加上：extern “C” 关键字；当然你也可以定义 .def 文件来导出函数，这里我用的是def方式。

Source.def

LIBRARY  QQTea
EXPORTS
	luaopen_QQTea

到此似乎我们可以生成文件了，当然没有我们的头文件还没个来龙去脉呢！

下载并编译lua5.2.4

1.这里为什么用5.2.4呢，主要准确的是当前最新版Wireshark 3.6.3只支持5.2.4，但是怕外面的程序不安全就去官网下载了：lua 官网地址:https://github.com/lua/lua/releases。


下载了以后我们解压得到如下文件：

新建一个C/C++ DLL 项目

1.这也算一个坑了，如果你新建lib的话，会导致堆栈问题和函数找不到

2.然后我们将 lua 源码目录 src 下的文件除了lua.c和luac.c以外全部文件复制到项目如下图：

3.最后在 属性》》C/C++ 》》预编译器 添加：LUA_BUILD_AS_DLL; 宏

4.由于**Wireshark**根目录下lua库的名字为：lua52.dll 所以我们 生成的DLL也得同名

，以便我们的DLL使用 lua52.lib
5. 项目右键生成DLL

此时在我们原本的项目 属性》 》链接器 》》 输入 》 》附加依赖项：lua52.lib;。常规 》》附加库目录：lua52.lib 的生成目录。

编译 QQTea.dll 复制到 **Wireshark**根目录下,重新加载lua插件即可

切记把dll复制到>根目录下 \Wireshark\QQTea.dll 这也是我踩一个大坑，不然就会如图

除非你在lua代码 写上：

package.cpath = "./plugins/?.dll"
local QQTea = require("QQTea")

\Wireshark\plugins\test.lua

local QQTea = require("QQTea")
local ret = QQTea.Test("hhh")