Wireshark - Lua分析器，检测哪个端点打开了连接？
2011-8-18 20:35:57
收藏：0
阅读：138
评论：1
我正在编写一个协议解析器，它运行在 TCP 协议之上，是 stateful 的。
为了正确解析字段，我需要确定哪个端点打开了 TCP 连接（客户端）。
是否有一种方法可以从 TCP 解析器中获取此信息？我需要编写一个 tap 吗？我对如何在 Lua 中完成此操作不是很清楚。
在 Wireshark 堆栈网站上发布此帖子。
点赞
评论区的留言会收到邮件通知哦~
作者:
用户5387
推荐文章
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1：1导入真实世界的地形？
- 求解，lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教：如何用lua实现游戏内调用数据库函数实现账号密码注册？
- Lua实现网站后台开发
- LUA错误显式返回，社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接，并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下，有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值（不考虑键的顺序）
- 有个lua简单的项目，外包，有意者加微信 liuheng600456详谈，最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码？
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
在 Lua 中编写有状态协议解析器时，您可以使用闭包来存储状态信息。
如果您分析给定 TCP 数据流的第一个数据包的标志 SYN/SYN+ACK，那么您可以轻松地解密出哪个端点启动了对话。＃（这是由 TCP 解析器生成的）
要使此功能正常工作，您应该安装一个后置解析器并检查“tcp.stream”字段。
您可以在我的小型Lua Wireshark 解析器中，捕获 HTTP 状态信息的源文件中检查该技术。