你如何让Wireshark解析器忽略掉无效的数据包，直到观察到有效数据流的开头？
2014-4-6 5:30:32
收藏：0
阅读：184
评论：1
我已经在 Lua 中构建了一个解析器，只是检查数据包是否以 zlib 标头开头。从那时起，我想实时解压缩该流。
不幸的是，我遇到了流损坏的问题，因为只有一个方向（服务器到客户端）进行了压缩，而客户端会干扰它。我希望一个解析器处理服务器到客户端的数据包，另一个解析器处理客户端到服务器的数据包，因为它们实际上使用不同的协议，或者使用一种方式在一个解析器中处理它们。
麻烦的部分也是，如果不看到流中的第一个数据包，就无法解压缩 zlib 流，因此我希望在观察到压缩流的开始之前，用其他颜色显示我的数据包，并可能将它们过滤掉。
我尝试了return 0和return nil来指示我无法使用解析器处理数据包，但它仍会标记它与我的解析器协议相关，因为解析器已在数据包传输的端口上注册。这并没有改变任何东西，似乎。
- 我怎样才能告诉 Wireshark 我的解析器无法成功处理数据包？
- 当接收到发送到我注册的端口的数据包时，我怎样推迟将其发送到客户端到服务器解析器？
- 我怎样让我的解析器忽略数据包，直到它看到 zlib 流的开头为止？
点赞
评论区的留言会收到邮件通知哦~
作者:
用户468904
推荐文章
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1：1导入真实世界的地形？
- 求解，lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教：如何用lua实现游戏内调用数据库函数实现账号密码注册？
- Lua实现网站后台开发
- LUA错误显式返回，社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接，并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下，有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值（不考虑键的顺序）
- 有个lua简单的项目，外包，有意者加微信 liuheng600456详谈，最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码？
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
如何告诉 Wireshark 我的解析器对一个数据包没有成功地处理？
你不能，如果你为特定的 TCP 或 UDP 端口注册了协议解析器，那么该 UDP/TCP 端口的数据包就是你的协议。返回
0,nil, 或false都不能改变这个事实。但是从最新的 Wireshark 1.11.3 构建版本开始，你可以注册一个 启发式 解析器。（下面会详细讲解）如何在我的客户端到服务器解析器接收到一个目的地端口为我注册的端口的数据包时将该数据包转交给我的客户到服务器解析器？
让你的
proto.dissector()函数调用你定义的两个其他函数中的一个。即，编写一个名为process_client的本地函数和另一个名为process_server的函数，并在proto.dissector()函数中调用这些函数，根据使它成为一个还是另一个的因素进行选择（在你的情况下，这听起来像源端口与目标端口决定因素）。如何让我的解析器忽略数据包直到看到 zlib 流的开头？
这取决于你的意思是什么意思是 "忽略"。显然，你需要解析该端口上的每个数据包……至少要足够解析出是否为你正在寻找的开头数据包。通常，解析器（C 代码解析器）在这种情况下所做的是将该数据包标记为“继续”-即，该数据包是他们的协议，但是对于他们无法解析的数据包，他们将信息列设置为文本“Continuation”。因为在捕获文件开头开始捕获 TCP 流并不会获得所有应用程序消息的第一个 TCP 段/组，因此在基于 TCP 的协议的开始常常会看到 Continuation。
另一个选择是使用
启发式解析器，该解析器最近在 1.11.3 中引入。启发式解析器类似于dissector，但其函数名称不同，并且注册方式略有不同。（该 API 在这里进行了说明。）在 Wireshark Lua 示例 页面的dissector.lua脚本实现了一个启发式解析器。启发式解析器函数像普通解析器一样为每个数据包调用，但它返回
true或false- 如果返回false，Wireshark 尝试任何其他注册的启发式解析器并不标记它为你的协议；如果你返回true，Wireshark 就知道这是你的协议。你可以将 " 会话" 设置为你的协议，然后 Wireshark 就会为该源/目标 IP:端口组合调用你的 "普通" 解析器函数。换句话说，你不需要注册 "普通" 解析器，只需注册启发式解析器，然后告诉 Wireshark 何时开始为该流程使用你的普通解析器。顺便说一句：通常你最好在 ask.wireshark.org 上询问基于 Lua 的 Wireshark 问题，因为那里有更多有经验的人，并且通常能更快地得到答案。