如何在Wireshark中解析protobuf数据包
我的目标是创建一个基于protobuf(UDP)的插件/协议解析器。
我在网上找到了一个自动生成Wireshark/Ethereal插件的协议缓冲区消息的工具:https://code.google.com/archive/p/protobuf-wireshark/
当我按照ReadMe文件时,由于我已经安装了(版本为1.12.3),我跳过了“STEP 1:从源代码安装Wireshark”步骤。
步骤2:准备协议缓冲区 -
这一步我不理解,我该如何安装libprotobuf以及安装在哪里?
步骤3:更新wireshark配置文件 -
我不确定“wireshark_src_dir”是什么
我创建了一个带有以下内容的wireshark.conf文件:
wireshark_src_dir : C:\Program Files (x86)\Wireshark
wireshark_install_dir : C:\Program Files (x86)\Wireshark
wireshark_version : 1.12.3
步骤4:运行make_wireshark_plugin.py - 对于这一步,我下载并安装了python-3.6.0-amd64.exe。
当我运行时,会出现错误:Traceback (most recent call last): File "C:\ProtoBuff\protobuff\make_wireshark_plugin.py", line 91, in f=open("configure.in","r") FileNotFoundError: [Errno 2] No such file or directory: 'configure.in'.
我从github中下载的包中真的没有这个文件。我从哪里获得此文件?我需要创建这种文件吗?make_wireshark_plugin.py生成什么?
步骤5:创建proto配置文件 -所有proto配置文件都需要放在/usr/share/wireshark/protobuf或$HOME/.wireshark/protobuf中。
我在wireshark的安装路径中没有share文件夹和protobuf文件夹。我可以简单地将proto配置文件放在插件文件夹中吗?
自从版本 3.2.0 以来,Wireshark 已经添加了关于 Protobuf 和 gRPC 解剖器的新功能:
- 可以配置 Protobuf 文件 (*.proto),以更精确地解析序列化的 Protobuf 数据 (如 gRPC)。
- 支持使用 HTTP2 流式重组特性解析流式 gRPC 方法的消息。
- 用户可以在 Protobuf 协议首选项中指定 protobuf 搜索路径 (包含 *.proto 文件的路径) 和将 UDP 端口映射到 protobuf 消息类型。
- 如果您自己的解剖器需要调用 protobuf 解剖器,您可以通过数据参数 (在 C 中) 或 pinfo->private_table["pb_msg_type"] (lua 中为 pinfo.private["pb_msg_type"]) 将消息类型传递给 Protobuf 解剖器。
另外两个新功能将在 3.3.0 或 3.4.0 中发布:
- Protobuf 字段可以作为 Wireshark (头部) 字段进行解析,允许用户在 Filter 工具栏中输入 Protobuf 字段或消息的完整名称进行搜索。
- 基于 Protobuf 的解剖器可以将自己注册到新的 'protobuf_field' 解剖器表中,该表以字段的完整名称为键,用于进一步解析 BYETS 或 STRING 类型的字段。
参考资料:
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

你可以使用这个替代,它不需要编译任何东西:https://github.com/128technology/protobuf_dissector