自定义协议_Wireshark 如何分析自定义协议 - Lua Dissector

一篇陈年旧文，记录开发中使用Wireshark Lua Dissector解析自定义协议的经历。

当前版本Wireshark支持lua吗？

从官方下载的版本都是支持Lua的(5.2.4)，如果是自己从源码编译，可以通过查看 "帮助" -> "关于" 出现的弹窗中，编译信息中是否包含Lua。

Dissector 放在哪里

查看 "帮助" -> "关于" 窗口中的"文件夹"选项夹，可以看到当前使用的相关文件夹。

Wireshark启动时，会从两个目标加载插件(Lua Dissector)：(Windows系统)

• 用户插件目录： APPDATAWiresharkplugins (plugins目录可能不存在，手动创建即可)
• 全局插件目录： WIRESHARKWiresharkplugins (安装目录)

在全局插件目录下有一个特殊文件"init.lua"用于控制Lua相关功能：如果在"init.lua"中将 "disable_lua"设置为"true"，Wireshark将不会继续加载lua脚本插件，并关闭lua引擎