**如何创建一个 Wireshark 解析器，用于自定义协议，无需重新编译 Wireshark**

有三种方法可以为 Wireshark 编写自定义分析器：

1. C ++
2. Lua
3. Wireshark 通用分析器

几年前，我需要为我们公司使用的自定义协议编写一个分析器。我比较了这三个选项并了解了一些有关它们的知识。C++ 是最快的执行方式，但是最难学习和使用。Lua 和 WSGD 的执行速度大致相同。Lua 分析器是内置于 Wireshark 中的，但我发现它更难学习，因为您需要学习一种语言 (Lua)，然后学习如何在该语言中编写分析器。WSGD 是专门为编写分析器设计的语言。它更像是一个结构定义，而不是流程控制语言。WSGD 网站上有文档和示例。很难找到关于 Lua 和如何在其中编写分析器的文档和示例。

2015 年，Graham Bioice 在 Sharkfest 上发表了题为“使用 WSGD、Lua 和 C 编写 Wireshark 分析器”的演讲。这是一个非常深入的主题，虽然对我来说来晚了。您可以在以下网址上获取幻灯片和观看演示：

• 幻灯片
• 演示视频

出于我上面列举的原因，我选择了 WSGD。我编写了数千行代码，用于创建 WSGD 中三种自定义协议的分析器。我强烈推荐它。WSGD 网站是 http://wsgd.free.fr。