Wirershark解析自定义协议数据插件

已于 2023-07-26 17:11:45 修改
阅读量1.2k 收藏 3
点赞数
分类专栏： C语言学习过程 文章标签： lua 开发语言
于 2023-06-19 16:01:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37605465/article/details/131289708
版权 
 -----------------------------------------------------------------
 -- wireshark分析udp sample协议插件
 -- 将自定义协议以可读的方式展示在wireshark中
 -----------------------------------------------------------------
 --基于UDP协议
 local udp_table = DissectorTable.get("udp.port")
 local my_proto = Proto("example", "example Protocol")
 --协议端口号
 local my_port = 55000
 
 --定义协议字段内容
 local ProducerField = ProtoField.string("Producer", "Producer")
 local ProductTypeField = ProtoField.string("Product Type", "Product Type")
 local PkgTypeField = ProtoField.string("Package Type", "Package Type")
 local StartPosField = ProtoField.string("StartPos", "StartPos")
 --local ProtocolField = ProtoField.string("Protocol", "Protocol")
 local VersionField = ProtoField.uint16("Version", "Version", base.HEX)
 local PkgNumField = ProtoField.uint16("PackageNum", "PackageNum", base.HEX)
 local PkgLenField = ProtoField.uint16("PackageLen", "PackageLen", base.HEX)
 
 local SnField = ProtoField.string("SnField", "SnField")
 local LogicalAddrField = ProtoField.string("LogicalAddr", "LogicalAddr", base.HEX)
 local InstallPosField = ProtoField.string("InstallPos", "InstallPos", base.HEX) 
 
 local MasterBOOTField = ProtoField.ipv4("MasterBOOT", "MasterBOOT")
 local MasterImageField = ProtoField.ipv4("MasterImage", "MasterImage")
 local BakBOOTField = ProtoField.ipv4("BakBOOT", "BakBOOT")
 local BakImageField = ProtoField.ipv4("BakImage", "BakImage")
 
 --local BOOTsizeField = ProtoField.uint32("BOOTsize", "BOOTsize")
 --local EnvversionField = ProtoField.ipv4("EnvversionField", "EnvversionField")
 --local EnvsizeField = ProtoField.uint32("EnvsizeField", "EnvsizeField")
 --local ImageversionField = ProtoField.ipv4("Imageversion", "Imageversion")
 --local ImagesizeField = ProtoField.uint32("Imagesize", "Imagesize")
 --local SyserrField = ProtoField.uint8("Syserr", "Syserr", base.HEX)
 --local HarderrField = ProtoField.uint32("Harderr", "Harderr", base.HEX)
 --local Dirty_stateField = ProtoField.uint8("Dirty_state", "Dirty_state", base.DEC)
 --local PtpsyncField = ProtoField.uint8("Ptpsync", "Ptpsync", base.DEC)
 --local FixResultField = ProtoField.uint8("FixResult", "FixResult", base.DEC)
 
 local IPField = ProtoField.ipv4("IP", "IP")
 local NetmaskField = ProtoField.ipv4("Netmask", "Netmask")
 local GatewayField = ProtoField.ipv4("Gateway", "Gateway")
 local NetmacaddrField = ProtoField.ether("Netmacaddr", "Netmacaddr")
 local DestIPField = ProtoField.ipv4("DestIP", "DestIP")
 local UdpPortField = ProtoField.uint32("UdpPort", "UdpPort", base.DEC)
 
 local DevWorkModeField = ProtoField.uint8("DevWorkMode", "DevWorkMode", base.HEX)
 local Time_syncField = ProtoField.uint8("Time_sync", "Time_sync", base.DEC)

 --local retro_switchField = ProtoField.uint8("retro_switch", "retro_switch", base.DEC)

 --local Frame_sync_offsetField = ProtoField.uint32("Frame_sync_offset", "Frame_sync_offset", base.DEC)
 local dual_echoField = ProtoField.uint8("dual_echo", "dual_echo", base.DEC) 

 local DelPointField = ProtoField.uint8("DelPoint", "DelPoint", base.DEC) 
 local RetroSwitchField = ProtoField.uint8("RetroSwitch", "RetroSwitch", base.DEC) 
 local AdhesionSwitchField = ProtoField.uint8("AdhesionSwitch", "AdhesionSwitch", base.DEC) 
 local GraySmoothSwitchField = ProtoField.uint8("GraySmoothSwitch", "GraySmoothSwitch", base.DEC) 
 local DownSampleModeField = ProtoField.uint8("DownSampleMode", "DownSampleMode", base.DEC) 
 local DirtyDetectSwitchField = ProtoField.uint8("DirtyDetectSwitch", "DirtyDetectSwitch", base.DEC) 
 local FrameSyncSwitchField = ProtoField.uint8("FrameSyncSwitch", "FrameSyncSwitch", base.DEC) 
 local TimeSyncModeField = ProtoField.uint8("TimeSyncMode", "TimeSyncMode", base.DEC)
 local BatVoltStatusField = ProtoField.uint8("BatVoltStatus", "BatVoltStatus", base.DEC) 
 local ApdTiaStatusField = ProtoField.uint8("ApdTiaStatus", "ApdTiaStatus", base.DEC) 
 local MemsStatusField = ProtoField.uint8("MemsStatus", "MemsStatus", base.DEC) 
 local LDStatusField = ProtoField.uint8("LDStatus", "LDStatus", base.DEC) 
 local MemoryStatusField = ProtoField.uint8("MemoryStatus", "MemoryStatus", base.DEC) 
 local HighSpeedAdcStatusField = ProtoField.uint8("HighSpeedAdcStatus", "HighSpeedAdcStatus", base.DEC) 
 local FpgaStatusField = ProtoField.uint8("FpgaStatus", "FpgaStatus", base.DEC)  
 local CpuStatusField = ProtoField.uint8("CpuStatus", "CpuStatus", base.DEC)  
 local OpticalWinStatusField = ProtoField.uint8("OpticalWinStatus", "OpticalWinStatus", base.DEC)  
 local PointCloundStatusField = ProtoField.uint8("PointCloundStatus", "PointCloundStatus", base.DEC)  
 local InnerCommunStatusField = ProtoField.uint8("InnerCommunStatus", "InnerCommunStatus", base.DEC) 
 local InnerVoltStatusField = ProtoField.uint8("InnerVoltStatus", "InnerVoltStatus", base.DEC) 
 local InnerTempStatusField = ProtoField.uint8("InnerTempStatus", "InnerTempStatus", base.DEC) 
 local OuterCommunStatusField = ProtoField.uint8("OuterCommunStatus", "OuterCommunStatus", base.DEC) 
 
 --local Retro_intensityField = ProtoField.uint8("Retro_intensity", "Retro_intensity", base.DEC) 
 --local Retro_percentField = ProtoField.uint8("Retro_percent", "Retro_percent", base.DEC) 
 --local angle_send_switchField = ProtoField.uint8("angle_send_switch", "angle_send_switch", base.DEC)  
 --local DownsampleField = ProtoField.uint8("Downsample", "Downsample", base.DEC) 
 --local Dirty_check_thresholdField = ProtoField.uint16("Dirty_check_threshold", "Dirty_check_threshold", base.DEC) 
 --local Dirty_check_threshold_rsetField = ProtoField.uint16("Dirty_check_threshold_rset", "Dirty_check_threshold_rset", base.DEC) 
 --local Dirty_switchField = ProtoField.uint8("Dirty_switch", "Dirty_switch", base.DEC) 
 --local Dirty_freshField = ProtoField.uint8("Dirty_fresh", "Dirty_fresh", base.DEC)  
 --local Dirty_detect_cycleField = ProtoField.uint16("Dirty_detect_cycle", "Dirty_detect_cycle", base.DEC) 
 --local Diagnose_switchField = ProtoField.uint8("Diagnose_switch", "Diagnose_switch", base.DEC)
 --local Dirty_inner_thresholdField = ProtoField.uint16("Dirty_inner_threshold", "Dirty_inner_threshold", base.DEC) 
 --local Dirty_outer_thresholdField = ProtoField.uint16("Dirty_outer_threshold", "Dirty_outer_threshold", base.DEC)
 --local point_loss_thresholdField = ProtoField.uint16("point_loss_threshold", "point_loss_threshold", base.DEC)
 --local diagnose_controlField = ProtoField.uint8("diagnose_control", "diagnose_control", base.HEX)
 --local hardware_controlField = ProtoField.uint32("hardware_control", "hardware_control", base.HEX)
 --local Dhcp_enableField = ProtoField.uint8("Dhcp_enable", "Dhcp_enable", base.DEC)
 --local GatewayField = ProtoField.ipv4("Gateway", "Gateway")
 --local Delete_PointField = ProtoField.uint8("Delete_Point", "Delete_Point", base.DEC)
 --local Adhesion_switchField = ProtoField.uint8("Adhesion_switch", "Adhesion_switch", base.DEC)
 --local para_config_switchField = ProtoField.uint8("para_config_switch", "para_config_switch", base.DEC)
 --local Config_versionField = ProtoField.uint24("Config_version", "Config_version", base.HEX) 
 
 --local MacaddrField = ProtoField.ether("Macaddr", "Macaddr")

 my_proto.fields = {
 ProducerField, ProductTypeField,  PkgTypeField,     StartPosField,   VersionField,    PkgNumField,
 PkgLenField,   SnField,           LogicalAddrField, InstallPosField, MasterBOOTField, MasterImageField,
 BakBOOTField,  BakImageField,     IPField,          NetmaskField,    GatewayField,    NetmacaddrField,
 DestIPField,   UdpPortField,      DevWorkModeField, Time_syncField,  dual_echoField,  DelPointField,
 RetroSwitchField,      AdhesionSwitchField, GraySmoothSwitchField,   DownSampleModeField, DirtyDetectSwitchField,
 FrameSyncSwitchField,  TimeSyncModeField,   BatVoltStatusField,      ApdTiaStatusField,   MemsStatusField,
 LDStatusField,         MemoryStatusField,   HighSpeedAdcStatusField, FpgaStatusField,   CpuStatusField,
 OpticalWinStatusField, PointCloundStatusField, InnerCommunStatusField, InnerVoltStatusField,
 InnerTempStatusField,  OuterCommunStatusField
}
 
 --协议分析器
 function my_proto.dissector(buffer, pinfo, tree)
 pinfo.cols.protocol:set("ml30sp_b1_heart")
 
 local len = buffer:len()
 local myProtoTree = tree:add(my_proto, buffer(0, len), "ml30sp_b1_heart")
 local offset = 0
 
 myProtoTree:add(ProducerField, buffer(offset, 3))
 offset = offset + 3
 
 myProtoTree:add(ProductField, buffer(offset, 12))
 offset = offset + 12
 
 myProtoTree:add(PkgTypeField, buffer(offset, 8))
 offset = offset + 8
 
 myProtoTree:add(StartPosField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(VersionField, buffer(offset, 2))
 offset = offset + 2
 
 myProtoTree:add(PkgNumField, buffer(offset, 2))
 offset = offset + 2

 myProtoTree:add(PkgLenField, buffer(offset, 2))
 offset = offset + 2
 
 myProtoTree:add(SnField, buffer(offset, 18))
 offset = offset + 18
 
 myProtoTree:add(LogicalAddrField, buffer(offset, 2))
 offset = offset + 2
 
 myProtoTree:add(InstallPosField, buffer(offset, 1))
 offset = offset + 2 
 
 --reserved 32
 offset = offset + 32
 
 myProtoTree:add(MasterBOOTField, buffer(offset, 4))
 offset = offset + 4
 
 myProtoTree:add(MasterImageField, buffer(offset, 4))
 offset = offset + 4
 
 myProtoTree:add(BakBOOTField, buffer(offset, 4))
 offset = offset + 4
 
 myProtoTree:add(BakImageField, buffer(offset, 4))
 offset = offset + 4
 
 --reserved 32
 offset = offset + 32
 
 myProtoTree:add(IPField, buffer(offset, 4))
 offset = offset + 4
 
 myProtoTree:add(NetmaskField, buffer(offset, 4))
 offset = offset + 4
 
 myProtoTree:add(GatewayField, buffer(offset, 4))
 offset = offset + 4

 myProtoTree:add(NetmacaddrField, buffer(offset, 6))
 offset = offset + 6
 
 myProtoTree:add(DestIPField, buffer(offset, 4))
 offset = offset + 4
 
 myProtoTree:add(UdpPortField, buffer(offset, 2))
 offset = offset + 2

 --reserved 32
 offset = offset + 32
 
 myProtoTree:add(DevWorkModeField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(Time_syncField, buffer(offset, 1))
 offset = offset + 1
 
 --reserved 32
 offset = offset + 11
 
 myProtoTree:add(TimeSyncModeField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(BatVoltStatusField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(ApdTiaStatusField, buffer(offset, 1))
 offset = offset + 1

 myProtoTree:add(MemsStatusField, buffer(offset, 1))
 offset = offset + 1

 myProtoTree:add(LDStatusField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(MemoryStatusField, buffer(offset, 1))
 offset = offset + 1
  
 myProtoTree:add(HighSpeedAdcStatusField, buffer(offset, 1))
 offset = offset + 1

 myProtoTree:add(FpgaStatusField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(CpuStatusField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(OpticalWinStatusField, buffer(offset, 1))
 offset = offset + 1

 myProtoTree:add(PointCloundStatusField, buffer(offset, 1))
 offset = offset + 1

 myProtoTree:add(InnerCommunStatusField, buffer(offset, 1))
 offset = offset + 1
 
 myProtoTree:add(InnerVoltStatusField, buffer(offset, 1))
 offset = offset + 1 
 
 myProtoTree:add(InnerTempStatusField, buffer(offset, 1))
 offset = offset + 1 

 myProtoTree:add(OuterCommunStatusField, buffer(offset, 1))
 offset = offset + 1 
 
 end

 --增加协议到Wireshark中
 udp_table:add(my_port, my_proto)

将自己的lua文件拖到wireshark安装目录，然后在init.lua文件最后一行添加:dofile(DATA_DIR…“example.lua”)，重新打开wireshark软件就可以解析自定义格式数据，以便直观的观察调试数据。

蜗牛的编码旅程
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
wireshark-lua解析自定义协议
quniyade0的博客
03-29 4858
wireshark-lua解析自定义协议 前言 wireshark支持使用lua脚本来解析自定义的协议。 最近因工作需要接触了一下。我的需求是不用细抠lua的语法，而要快速的使用上，将我的协议数据解析出来，显示各项信息方便我分析数据。 现稍作整理，分享给和我有相似需要的小伙伴。 一、Lua概览 和其他语言可能不太一样的: 以行分割，不需要分号 注释符号为 --（两个减号） 不等于是 ~= 没有++和+=，需要显示写 i = i + 1 变量有两种，全局和local，带local声
wireshark protobuf 插件
Newzai的专栏
04-18 1万+
搞网络开发的时候，涉及到很多私有协议。方便是方便，不过抓包分析问题就麻烦了，wireshark是不可能会为我们自己的网络协议开发分析工具的，唯有自己开发协议分析插件。在私有协议方面，google protobuf是一个类似与IDL的语言，用于定义消息接口，并且支持很多语言，原生支持C++、Java和python，而且还有很多第三方的支持，基本上支持C、C#、object-c，AS3，PHP等.
wireshark插件开发详细流程（含源码）
热门推荐
yang_chen_shi_wo的博客
06-28 1万+
原文地址：http://www.cnblogs.com/LittleHann/p/3751595.html                                          IM通信协议逆向分析、Wireshark自定义数据包格式解析插件编程学习 相关学习资料 http://hi.baidu.com/hucyuansheng/item/bf2b
Wireshark自定义协议解析器插件C语言开发一
最新发布
@evan_wu163
03-28 1194
● 了解 Wireshark 编码规范, 协议解析器的基本原理, 解析器插件的实现方法. 这三个文档分别位于 Wireshark 源码的 doc/README.developer, doc/README.dissector 和 doc/README.plugins. doc 目录下的其他 README 文件也对你的开发很有帮助。在实际的工作中，往往需要分析某些私有协议的报文，或者用到官方wireshark没有提供的某些功能，或者需要将Wireshark的报文解析功能移植到自己的特定应用场景中……
wireshark的portal协议的lua插件（mac和win版）
weixin_58884235的博客
08-10 2258
wireshark的portal协议的lua插件（mac和win版）
使用Lua编写Wireshark解析ProtoBuf插件
Kayn_Liu的博客
03-16 1557
使用Lua编写插件解析Wireshark中的ProtoBuf协议
Wireshark使用教程.rar
07-09
1.1.6. 对多种协议解码提供支持 5 1.1.7. 开源软件 5 1.1.8. Wireshark不能做的事 5 1.2. 系通需求 5 1.2.1. 一般说明 6 1.2.2. Microsoft Windows 6 1.2.3. Unix/Linux 6 1.3. 从哪里可以得到Wireshark 6 ...
LUA脚本扩展wireshark自定义的协议
qq_44845247的博客
10-22 464
本来文件在其他路径报错了，所以放到wireshark目录下试试。修改init.lua 在文件最后一行加入自定义的脚本路径。解析自定义的协议（用的是RIME网络栈。修改协议的名字，每个字节对应的含义等。给了模板 ，复制到.lua文件。创建xxx.lua文件。
wireshark插件开发 - 自定义协议
weixin_30954607的博客
08-20 422
虽然wireshark自带了很多知名协议的解析插件，譬如HTTP、DHCP等等，然而在实际应用环境中，有不少软件之间的通信协议都是私有的，如游戏客户端和服务器之间的交互协议通常都是私有的，wireshark无法具体解析出各种字段之间的含义，只能显示接收到的二进制数据，给协议的分析和问题的排查带来了一定的困难，尤其是协议内容比较复杂时。 本文一个自定义的简单协议入手，分析如何基于wireshark...
WireShark数据对象导出分析方法
Fly_鹏程万里
10-20 4085
网络安全是当今互联网时代中不可忽视的问题，随着网络技术的不断发展，网络攻击手段也变得越来越复杂和隐蔽，因此网络安全工作者需要具备一定的技术能力和工具使用能力，其中WireShark是一款广泛使用的网络协议分析工具，可以帮助用户深入了解网络数据包的传输过程，从而提高网络安全防护的能力。本文将介绍WireShark的对象导出功能，帮助读者更好地利用这一功能进行网络数据包分析和安全防护工作。
用Wireshark解析自定义协议
02-20
利用Wireshark解析自定义协议，以portal协议为实例，并利用LUA脚本进行解释。
CMCC Portal Wireshark 插件
07-20
中国移动Portal协议分析的Wireshark插件，可分析CMCC Portal协议。使用方法：1）将cmccportal.lua放到wireshark的安装根目录，2）修改wireshark根目录下的init.lua，在文件最后增加dofile(DATA_DIR.."cmccportal.lua")
制作lua脚本抓取wireshark自定义协议报文
11-05
用了半天时间写了个脚本测试了一下，感觉很方便，分享下。
使用Lua脚本为wireshark编写自定义通信协议解析器插件
10-08
使用Lua脚本为wireshark编写自定义通信协议解析器插件 .
Wireshark抓包全集（85种协议、类别的抓包文件）
09-18
网络技术学习资料，一种抓包工具，觉得不错，与大家分享一下，希望大家多多指导，共同进步。有基础看更好哦！
wireshark解析达梦数据库协议
superbfly的专栏
06-29 4558
达梦数据库不开源，所以wireshark没有对应的协议解析，可实际工作中又需要抓包验证程序处理流程是否正确，为了校验起来方便，自己手撸一个达梦的解析脚本。
wireshark lua 插件编写
qq_27718973的博客
04-18 2606
wireshark lua 插件编写 wireshark 目前已经支持数千种协议的解析，但有些用户自定义的协议如需使用wireshark解析有如下两种方法实现： 1.使用c语言开发 集成到wireshark内部（built-in），修改makefile重新编译wireshrk windows生成*.dll,linux下生成*.so加入wireshark安装目录*\plugins\3.x\epan 2.使用lua开发wireshark插件 由于lua语言开发较简单，本文主要以lua编写插件。并附一解析Au
wireshark协议插件开发--官方文档中文翻译
网络安全研究
11-06 3380
1. 工作机制 每个解剖器（dissector ）解码其协议的一部分，然后将解码交给后续解剖器以获得封装协议。 每个解剖都从Frame解剖器开始，它解剖捕获文件本身的数据包细节（例如时间戳）。从那里它将数据传递给最低级别的数据解剖器，例如以太网头部的以太网解剖器。然后将有效载荷传递给下一个解剖器（例如IP），依此类推。在每个阶段，将解码和显示分组的细节。 解剖可以以两种可能的方式实施。一种是将解剖...
Wireshark协议插件 smgp
11-07
Wireshark协议插件 smgp，电信短信协议解析插件， Wireshark smgp协议插件

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值