wireshark关于lua插件的定位

最新推荐文章于 2024-08-08 07:44:43 发布

老杨的码农生活

最新推荐文章于 2024-08-08 07:44:43 发布

阅读量1.5k

点赞数

分类专栏：系统调试

本文链接：https://blog.csdn.net/rendong_yang/article/details/89138850

版权

在项目开发中，遇到新Wireshark版本解析MAC in MAC协议时出现错误。问题源于内层MAC解析未考虑缺少FCS的情况。通过对比源代码，发现应使用eth_withoutfcs接口。参照Wireshark Lua开发手册解决了问题，并提供了项目Lua脚本。

摘要由CSDN通过智能技术生成

最近项目开发需要，数据转发组同事写了一个lua插件，来解析mac in mac的内部协议上送的报文，在老的wireshark中使用是没有问题的，但是在新的wireshark版本中，解析到内层mac时就挂，看了下lua脚本，定位出是二层mac解析出错，下载了最新wireshark版本的源代码，对比了源代码中的lua插件的接口api，发现外层mac解析时是需要进行Ethernet的fcs检查的，而内层的mac是不需要的，所以内层解析mac二层信息时需要注意没有fcs信息，调用的是eth_withoutfcs，问题解决！

下附wireshark的lua开发手册：https://www.wireshark.org/docs/wsdg_html_chunked/lua_module_Proto.html，有需要开发lua插件的可以参考开发手册。

最后附上我们项目的lua脚本，解析data-plane和control-plane通过internal口上送下发的报文：

--[[
Wireshark解析DPTUN报文的脚本
struct dptunhdr{
        uint64_t dp_cookie;
        uint16_t exec_type;
        uint16_t blade_id;
        uint32_t ifindex;
        uint32_t vxlanid;
        uint16_t dptun_proto;
        uint16_t payload_len;
} __attribute_