一）wireshark如何解析指定 的payload
实际测试中经常遇到此类问题，抓取的报文码流并不是从链路层开始，而是一些载荷协议或者从IP、TCP等开始，这个时候如何想要wireshark直接解析码流，就需要构造伪头部拼成完整报文结构。那有没有不需要这么麻烦，而是直接就可以导入码流进行解析呢，答案是肯定的。
对于常见的场景，比如抓取的IP包或者TCP包，我们可以使用Wireskark:
文件 ---- > 从HEX转储文件导入
这里就可以选择不同的类型，然后导入即可。
但是这里提供的仅仅是常见的一些类型，对于很多自身应用，上层应用层协议各种各样，且有很多自定义的，如果已经有了对应lua插件，此时可以在：
编辑 ----> 首选项 -----> protocols，找到DLT_USER
pcap
最低0.47元/天 解锁文章
801
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
