【探索wireshark】 动态调用libwireshark.dll中的函数

// 所有原创文章转载请注明作者及链接
// blackboycpp(AT)gmail.com
// QQ群： 135202158

 

 

 

环境： windows xp sp3, visual studio 2010, wireshark-1.0.0, wireshark-1.0.0源代码，gtk+-bundle_2.16.6-20100207_win32(开发包，包括glib,gtk+,gdk等等)

 

WIN32版的wireshark根目录下有一个libwireshark.dll, 此DLL封装了wireshark大部分功能函数（个人见解）。用Dependency Walker打开，如下图所示：

 

 

我们可以动态加载此DLL，并使用其中导出的函数。

我做了一个小试验，导出其中的一个简单函数val_to_str(), 此函数位于源代码目录：/epan/value_string.c，原型为const gchar* val_to_str(guint32 val, const value_string *vs, const char *fmt)

 

用Visu