![4223c30e9a067e18ef65ee6457845dd5.png](https://i-blog.csdnimg.cn/blog_migrate/a5cbf3ca0515acbed36c1b09336a7211.jpeg)
一篇陈年旧文,记录开发中使用Wireshark Lua Dissector解析自定义协议的经历。
当前版本Wireshark支持lua吗?
从官方下载的版本都是支持Lua的(5.2.4),如果是自己从源码编译,可以通过查看 "帮助" -> "关于"
出现的弹窗中,编译信息中是否包含Lua。
Dissector 放在哪里
查看 "帮助" -> "关于"
窗口中的"文件夹"选项夹,可以看到当前使用的相关文件夹。
Wireshark启动时,会从两个目标加载插件(Lua Dissector):(Windows系统)
- 用户插件目录: APPDATAWiresharkplugins (plugins目录可能不存在,手动创建即可)
- 全局插件目录: WIRESHARKWiresharkplugins (安装目录)
在全局插件目录下有一个特殊文件"init.lua"用于控制Lua相关功能:如果在"init.lua"中将 "disable_lua
"设置为"true",Wireshark将不会继续加载lua脚本插件,并关闭lua引擎