如何在Wireshark中解析protobuf数据包

我的目标是创建一个基于protobuf(UDP)的插件/协议解析器。

我在网上找到了一个自动生成Wireshark/Ethereal插件的协议缓冲区消息的工具:https://code.google.com/archive/p/protobuf-wireshark/

当我按照ReadMe文件时,由于我已经安装了(版本为1.12.3),我跳过了“STEP 1:从源代码安装Wireshark”步骤。

步骤2:准备协议缓冲区 -

这一步我不理解,我该如何安装libprotobuf以及安装在哪里?

步骤3:更新wireshark配置文件 -

我不确定“wireshark_src_dir”是什么

我创建了一个带有以下内容的wireshark.conf文件:

wireshark_src_dir : C:\Program Files (x86)\Wireshark

wireshark_install_dir : C:\Program Files (x86)\Wireshark

wireshark_version : 1.12.3

步骤4:运行make_wireshark_plugin.py - 对于这一步,我下载并安装了python-3.6.0-amd64.exe。

当我运行时,会出现错误:Traceback (most recent call last): File "C:\ProtoBuff\protobuff\make_wireshark_plugin.py", line 91, in f=open("configure.in","r") FileNotFoundError: [Errno 2] No such file or directory: 'configure.in'.

我从github中下载的包中真的没有这个文件。我从哪里获得此文件?我需要创建这种文件吗?make_wireshark_plugin.py生成什么?

步骤5:创建proto配置文件 -所有proto配置文件都需要放在/usr/share/wireshark/protobuf或$HOME/.wireshark/protobuf中。

我在wireshark的安装路径中没有share文件夹和protobuf文件夹。我可以简单地将proto配置文件放在插件文件夹中吗?

点赞
用户3395060
用户3395060

你可以使用这个替代,它不需要编译任何东西:https://github.com/128technology/protobuf_dissector

2017-02-22 18:09:27
用户13061344
用户13061344

自从版本 3.2.0 以来,Wireshark 已经添加了关于 Protobuf 和 gRPC 解剖器的新功能:

  • 可以配置 Protobuf 文件 (*.proto),以更精确地解析序列化的 Protobuf 数据 (如 gRPC)。
  • 支持使用 HTTP2 流式重组特性解析流式 gRPC 方法的消息。
  • 用户可以在 Protobuf 协议首选项中指定 protobuf 搜索路径 (包含 *.proto 文件的路径) 和将 UDP 端口映射到 protobuf 消息类型。
  • 如果您自己的解剖器需要调用 protobuf 解剖器,您可以通过数据参数 (在 C 中) 或 pinfo->private_table["pb_msg_type"] (lua 中为 pinfo.private["pb_msg_type"]) 将消息类型传递给 Protobuf 解剖器。

另外两个新功能将在 3.3.0 或 3.4.0 中发布:

  • Protobuf 字段可以作为 Wireshark (头部) 字段进行解析,允许用户在 Filter 工具栏中输入 Protobuf 字段或消息的完整名称进行搜索。
  • 基于 Protobuf 的解剖器可以将自己注册到新的 'protobuf_field' 解剖器表中,该表以字段的完整名称为键,用于进一步解析 BYETS 或 STRING 类型的字段。

参考资料:

2020-03-14 11:43:14