当前位置：首页 > news >正文

Wireshark：自定义类型帧解析

news 来源：原创 2025/9/12 9:41:27

文章目录

1. 前言
2. 背景
3. 开发 Lua 插件

1. 前言

限于作者能力水平，本文可能存在谬误，因此而给读者带来的损失，作者不做任何承诺。

2. 背景

Wireshark 不认识用 tcpdump 抓取的数据帧，仔细分析相关代码和数据帧后，发现是交换芯片在以太网帧头和 IP 帧头之间插入了 6 个字节。由于要做对这些数据帧做分析工作，同时又想利用 Wireshark 的便利，于是想到 Wireshark 的 Lua 插件功能。

3. 开发 Lua 插件

在应用 Lua 插件解析数据帧前，Wireshark 的解析如下图：

在这里插入图片描述

可见 Wireshark 无法正常解析数据帧。接下来编写 Lua 脚本 edsa.lua 如下：

-- 定义协议
local edsap = Proto("edsa", "EDSA Protocol")-- 添加字段
local f_edsa_field1 = ProtoField.uint8("edsa.field1", "Field 1", base.DEC)
local f_edsa_field2 = ProtoField.uint8("edsa.field2", "Field 2", base.DEC)
local f_edsa_field3 = ProtoField.uint16("edsa.field3", "Index", base.DEC)
local f_edsa_field4 = ProtoField.uint8("edsa.field4", "Field 4", base.DEC)
local f_edsa_field5 = ProtoField.uint8("edsa.field5", "Field 5", base.DEC)edsap.fields = {f_edsa_field1, f_edsa_field2, f_edsa_field3, f_edsa_field4, f_edsa_field5}-- 定义 dissector 函数
-- 注意，这里 tvbuf 的数据，不包含以太网帧头的 14 字节
function edsap.dissector(tvbuf, pinfo, tree)if tvbuf:len() < 6 then return endpinfo.cols.protocol = edsap.namelocal edsa_tree = tree:add(edsap, tvbuf(0,6), "EDSA Protocol")edsa_tree:add(f_edsa_field1, tvbuf(0,1):uint())edsa_tree:add(f_edsa_field2, tvbuf(1,1):uint())edsa_tree:add(f_edsa_field3, tvbuf(2,2):uint())edsa_tree:add(f_edsa_field4, tvbuf(3,1):uint())edsa_tree:add(f_edsa_field5, tvbuf(4,1):uint())-- 处理剩余的数据local new_tvbuf = tvbuf(6+2):tvb()Dissector.get("ip"):call(new_tvbuf, pinfo, tree)
end-- 注册到以太网帧类型 0xdada :
-- 当 wireshark 发现以太网帧的 EtherType 字段为 0xdada 时，
-- 则调用 dsap.dissector()
local edsa_type = DissectorTable.get("ethertype")
edsa_type:add(0xdada, edsap)

然后把 edsa.lua 放到下图 Wireshark 设定的路径中：

在这里插入图片描述

然后重启 Wireshark 加载 tcpdump 抓取的数据包：

在这里插入图片描述

可以看到，已经可以正常解析了。

在开发 Lua 脚本的过程中，可以开启 Wireshark 的控制台，Lua 的 print() 信息会输出到控制台，帮助定位开发过程中遇到的问题：

在这里插入图片描述

调试完成后，记得关闭它。

Wireshark：自定义类型帧解析

文章目录 1. 前言2. 背景3. 开发 Lua 插件 1. 前言限于作者能力水平，本文可能存在谬误，因此而给读者带来的损失，作者不做任何承诺。 2. 背景 Wireshark 不认识用 tcpdump 抓取的数据帧，仔细分析相关代码和数据帧后&#xff0c…...

编程日记 2025/9/12 9:41:27

ES6 特性全面解析与应用实践

1、let let 关键字用来声明变量，使用let 声明的变量有几个特点： 1) 不允许重复声明 2) 块儿级作用域 3) 不存在变量提升 4) 不影响作用域链 5) 暂时性死区 6）不与顶级对象挂钩在代码块内，使用let命令声明变量之前&#x…...

编程日记 2025/9/10 21:16:16

Qt跨线程信号槽调用：为什么信号不能像普通函数那样调用

1. 信号与槽机制的基本原理在 Qt 中，信号与槽机制是一种事件驱动的通信方式，用于对象之间的解耦交互。其关键特点如下： 信号不能直接调用信号只是一个声明，并没有实际的函数实现。它们通过 emit 关键字在对象内部被触发&…...

编程日记 2025/9/13 4:06:54

Zookeeper（79）如何进行Zookeeper的监控？

对 Zookeeper 进行监控是确保其高可用性和性能的关键步骤。监控 Zookeeper 通常包括以下几个方面： 健康检查：检查 Zookeeper 节点是否在线。性能指标：监控关键性能指标，如请求延迟、事务处理量等。日志监控：监控 Zook…...

编程日记 2025/9/13 1:42:59

【江科大STM32】TIM输出比较-PWM功能（学习笔记）

一、PWM驱动LED呼吸灯接线图： PWM的初始化: 具体步骤： ①RCC开启时钟（把要用的TIM外设和GPIO外设时钟都打开） ② 配置时基单元，包括前面的时钟源选择 ③配置输出比较单元，里面包括CCR的值&#xff…...

编程日记 2025/9/9 10:01:18

playbin之autoplug_factories源码剖析

一、autoplug_factories_cb /* Called when we must provide a list of factories to plug to pad with caps.* We first check if we have a sink that can handle the format and if we do, we* return NULL, to expose the pad. If we have no sink (or the sink does not…...

编程日记 2025/9/13 4:10:11

Spring Cloud之注册中心之Nacos的使用

目录 Naacos 服务注册/服务发现引⼊Spring Cloud Alibaba依赖引入Nacos依赖引入Load Balance依赖配置Nacos地址服务端调用启动服务 Naacos Nacos是Spring Cloud Alibaba的组件, Spring Cloud Alibaba遵循Spring Cloud中定义的服务注册, 服务发现规范. 因此使⽤Na…...

编程日记 2025/9/10 16:36:58

React antd的datePicker自定义，封装成组件

一、antd的datePicker自定义需求：用户需要为日期选择器的每个日期单元格添加一个Tooltip，当鼠标悬停时显示日期、可兑换流量余额和本公会可兑流量。这些数据需要从接口获取。我需要结合之前的代码，确保Tooltip正确显示，并且数据…...

编程日记 2025/9/9 17:39:18

【tplink】校园网接路由器如何单独登录自己的账号，wan-lan和lan-lan区别

老式路由器TPLINK，接入校园网后一人登录，所有人都能通过连接此路由器上网，无法解决遂上网搜索，无果，幸而偶然看到一个帖子说要把信号源网线接入路由器lan口，开启新世界。一、wan-lan，lan-lan区…...

编程日记 2025/9/7 8:10:26

散户情绪周期模型（情绪影响操作）

目录一、个股上涨阶段情绪演化二、个股下跌阶段情绪演化三、底部震荡阶段情绪演化四、情绪观察与操作工具箱1. 情绪自测量表（每日收盘后记录）2. 情绪-指标对照表五、高阶情绪管理技巧1.认知重构训练2.生理指标监控（需配合智能手表&#xff…...

编程日记 2025/9/12 20:18:28

对比Grok3 普通账户与 30 美元 Super 账户：默认模式、Think 和 DeepSearch 次数限制以及如何升级

面对这个马斯克旗下的"最聪明"的人工智能，很多人都不知道他们的基本模式，本期将从几个方面开始说明： Grok3的背景与功能账户类型及其详细背景使用限制使用限制对比表如何充值使用 Super 账户纯干货，带你了解…...

编程日记 2025/9/12 6:32:29

小程序Three Dof识别实现景区AR体验

代码工程 GitCode - 全球开发者的开源社区,开源代码托管平台 dof...

编程日记 2025/9/11 5:02:41

主流Linux发行版优缺点整理及对比指南（文末附表格）

Linux发行版种类繁多，各有其设计理念和适用场景。本文整理常见发行版的优缺点，并附对比表格，帮助用户根据需求选择最适合的系统。 1. Ubuntu 定位：适合新手的通用型桌面/服务器系统优点： 安装简单，社区支持…...

编程日记 2025/9/13 4:10:12

用大白话解释搜索引擎Elasticsearch是什么，有什么用，怎么用

Elasticsearch是什么？ Elasticsearch（简称ES）就像一个“超级智能的图书馆管理系统”，专门帮你从海量数据中快速找到想要的信息。它底层基于倒排索引技术（类似书籍的目录页），能秒级搜索和分析万…...

编程日记 2025/9/11 14:04:03

坐标变换及视图变换和透视变换（相机透视模型）

文章目录 2D transformationScaleReflectionShear（切变）Rotation around originTranslationReverse变换顺序复杂变换的分解齐次坐标（Homogenous Coordinates）3D transformationScale&TranslationRotation Viewing / Camera t…...

编程日记 2025/9/12 11:00:07

C# 基于.NET Framework框架WPF应用程序-MQTTNet库实现MQTT消息订阅发布

C# 基于.NET Framework框架WPF应用程序-MQTTNet库实现MQTT消息订阅发布 MQTT简述MQTTNet简述创建项目（基于.NET Framework框架）安装MQTTNet库项目源码运行效果 MQTT简述 mqtt官网 MQTTNet简述 MQTTnet MQTTnet 是一个强大的开源 MQTT 客户端库&#…...

编程日记 2025/9/11 4:01:40

Python实现视频播放器

Python实现视频播放器 Python实现视频播放器，在如下博文中介绍过 Python实现本地视频/音频播放器https://blog.csdn.net/cnds123/article/details/137874107 Python简单GUI程序示例中 “四、视频播放器” https://blog.csdn.net/cnds123/article/details/122903…...

编程日记 2025/9/11 16:05:17

介绍一款飞算JavaAI编程工具，集成到idea，图文并茂

飞算的插件下载地址，里边也有安装步骤： JavaAI 下载从file-》setting-》plugin，然后走图中所示选择从磁盘安装插件：找到下载好的压缩包然后进行idea重启根据提示模块可以生成代码，就是需要等待，后期不…...

编程日记 2025/9/3 2:02:38

【大数据】Spark Executor内存分配原理与调优

【大数据】Spark Executor内存管理与调优 Executor内存总体布局统一内存管理堆内内存 (On-heap Memory) 堆外内存 (Off-heap Memory) Execution 内存和 Storage 内存动态占用机制任务内存管理（Task Memory Manager） 只用了堆内内存的示例用了…...

编程日记 2025/9/8 15:00:38

Python 课堂点名桌面小程序

一、场景分析闲来无事，老婆说叫我开发一个课堂点名桌面小程序，给她在课堂随机点名学生问问题。人生苦短，那就用 Python 给她写一个吧。二、依赖安装因为要用到 excel，所以安装两个依赖： pip install openpyxl…...

编程日记 2025/9/5 20:28:12

配置Spring Boot中的Jackson序列化

配置Spring Boot中的Jackson序列化在开发基于Spring Boot的应用程序时，Jackson是默认的JSON序列化和反序列化工具。它提供了强大的功能，可以灵活地处理JSON数据。然而，Jackson的默认行为可能无法完全满足我们的需求。例如，日期格…...

编程日记 2025/9/11 13:26:44

Rust学习总结之-match

Rust 有一个叫做 match 的极为强大的控制流运算符，它允许我们将一个值与一系列的模式相比较，并根据相匹配的模式执行相应代码。模式可由字面量、变量、通配符和许多其他内容构成。一：match定义可以把 match 表达式想象成某种硬币分类器&a…...

编程日记 2025/9/4 7:45:49

实践教程：使用DeepSeek实现PDF转Word的高效方案

🎈Deepseek推荐工具 PDF文件因其跨平台、格式稳定的特性被广泛使用，但在内容编辑场景中，用户常需将PDF转换为可编辑的Word文档。传统的付费工具（如Adobe Acrobat）或在线转换平台存在成本高、隐私风险等问题。本文将使…...

编程日记 2025/9/11 20:29:53

鸿蒙 ArkUI 实现 2048 小游戏

2048 是一款经典的益智游戏，玩家通过滑动屏幕合并相同数字的方块，最终目标是合成数字 2048。本文基于鸿蒙 ArkUI 框架，详细解析其实现过程，帮助开发者理解如何利用声明式 UI 和状态管理构建此类游戏。一、核心数据结构与状态管理…...

编程日记 2025/9/11 0:22:42

az devops login报错：Failed to authenticate using the supplied token.

PowerShell，az devops login报错： Failed to authenticate using the supplied token. 检查了一下PAT token是对的。检查命令： az devops login --organization https://dev.azure.com/xxxxxxxx/ 乍一看好像没问题问题，然后想…...

编程日记 2025/9/8 10:57:35

C ++ 静态存储区+堆空间

静态存储区特点： 1：生命周期很长，main函数开始之前就存在，main函数结束，才结束 2：同名变量的管理，与栈不一样(重名变量前提，作用域一样)： 栈：遇到重名变…...

编程日记 2025/9/11 2:28:19

gtest 和 gmock讲解

Google Test（gtest）和 Google Mock（gmock）是 Google 开发的用于 C 的测试框架和模拟框架，以下是对它们的详细讲解： Google Test（gtest） 简介 Google Test 是一个用于 C 的单元测试框…...

编程日记 2025/9/8 1:43:29

docker的下载与使用（一）

本文默认使用linux系统以及会linux的基本指令，windows下安装docker较为繁琐 docker是什么 Docker 是一个开源的应用容器引擎，基于go 语言并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中&…...

编程日记 2025/9/12 13:08:09

鸿蒙HarmonyOS NEXT开发：组件-样式-基础 2

// 1 // 2 ArkUI 基本语法 // 方舟开发框架（简称：ArkUI），是一套构建HarmonyOS应用界面的框架。 // 构建页面的最小单位就是 "组件"。 // 组件名(参数) { // 内容 // } // .属性1() // .属性2() // .属性N() import text from @ohos.graphics.text // @En…...

编程日记 2025/9/12 13:55:29

如何理解数据库的几种事务隔离级别？以及如何理解脏读、不可重复度、幻读？

在多用户并发访问数据库时，数据库系统需要通过事务隔离级别来控制不同事务之间的相互影响。不同的隔离级别可以避免或减少在并发环境下可能出现的数据不一致或冲突。常见的事务隔离级别有四种：读未提交（Read Uncommitted）、读已提…...

编程日记 2025/9/10 4:13:26

计算机网络基础简答题资料（对口高考）

1、什么是计算机网络？计算机网络的功能有哪些？ 答案：计算机网络，是指将分布在不同地理位置、具有独立功能的多台计算机及其外围设备，通过通信设备和通信线路连接起来，在网络操作系统、网络管理软件及网络通…...

编程日记 2025/9/9 6:27:41

在docker容器中运行vllm部署deepseek-r1大模型

# 在本地部署python环境 cd /app/ python -m venv myenv # 激活虚拟环境 source /app/myenv/activate # 要撤销激活一个虚拟环境，请输入: deactivate# 进入虚拟环境安装modelscope pip install modelscope# 下载大模型（7B为例） modelscope do…...

编程日记 2025/9/10 13:52:54

HeidiSQL如何替换代码中的某些信息

1.SQL代码里的某些内容，比如2025年这个日期信息，我想替换成2024年的，按照:“搜索”---“替换文本”然后按照图片上的步骤来就可以了，特别是在sql代码有几百行甚至几千行的时候使用 2.SQL代码的表格对象中的数据如何一次性把某个内…...

编程日记 2025/9/9 7:14:31

Wireshark 插件开发实战指南

Wireshark 插件开发实战指南环境搭建流程图 #mermaid-svg-XpNibno7BIyfzNn5 {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-XpNibno7BIyfzNn5 .error-icon{fill:#552222;}#mermaid-svg-XpNibno7BIyfzNn5 .error-t…...

编程日记 2025/9/12 20:19:42

【大模型➕知识图谱】大模型结合医疗知识图谱：解锁智能辅助诊疗系统新范式

【大模型➕知识图谱】大模型结合医疗知识图谱：解锁智能辅助诊疗系统新范式大模型结合医疗知识图谱：解锁智能辅助诊疗系统新范式引言一、系统架构1.1 系统架构图1.2 架构模块说明1.2.1 用户输入1.2.2 大模型（语义理解与意图识别）1.2.3 Agent（问题解析与任务分配）1.2.4 问…...

编程日记 2025/9/10 22:57:00

大模型应用落地具体规划方案

摘要本篇文章主要探讨大模型应用落地的具体规划方案，包含六点内容的分享，分别是： 大模型本地部署架构大模型应用交互场景基于阿里云RAG 项目的实现方案大模型推荐落地场景方案大模型应用落地发展规划大模型开源架构选型推荐在阅…...

编程日记 2025/9/9 20:30:01

【Qt】MVC设计模式

目录一、搭建MVC框架二、创建数据库连接单例类SingleDB 三、数据库业务操作类model设计四、control层，关于model管理类设计五、view层即为窗口UI类一、搭建MVC框架里面的bin、lib、database文件夹以及sqlite3.h与工程后缀为.pro文件的配置与上次发的文章…...

编程日记 2025/9/11 17:04:41

python量化交易——金融数据管理最佳实践——qteasy创建本地数据源

文章目录 qteasy金融历史数据管理总体介绍本地数据源——DataSource对象默认数据源查看数据表查看数据源的整体信息最重要的数据表其他的数据表从数据表中获取数据向数据表中添加数据删除数据表 —— 请尽量小心，删除后无法恢复！！总结 qteas…...

编程日记 2025/9/11 1:26:01

深入探索Python机器学习算法：监督学习(线性回归,逻辑回归,决策树与随机森林,支持向量机,K近邻算法)

文章目录深入探索Python机器学习算法：监督学习一、线性回归二、逻辑回归三、决策树与随机森林四、支持向量机五、K近邻算法深入探索Python机器学习算法：监督学习在机器学习领域，Python凭借其丰富的库和简洁的语法成为了众多数据科学家和机…...

编程日记 2025/9/8 1:43:32

word转换为pdf后图片失真解决办法、高质量PDF转换方法

1、安装Adobe Acrobat Pro DC 自行安装 2、配置Acrobat PDFMaker （1）点击word选项卡上的Acrobat插件，（2）点击“首选项”按钮，（3）点击“高级配置”按钮（4）点…...

编程日记 2025/9/12 16:59:28

【MATLAB例程】三维下的IMM（交互式多模型），模型使用CV（匀速）和CA（匀加速）

给出三维下的交互式多模型（IMM）matlab例程，模型使用匀速运动CV和匀加速运动CA，滤波使用EKF（扩展卡尔曼滤波） 文章目录代码运行结果程序结构代码讲解模型定义：轨迹生成：IMM核心流程…...

编程日记 2025/9/12 5:38:29

千峰React：Hooks（下）

useLayoutEffect useLayoutEffect在useEffect之前触发这样会闪屏，因为是异步的，两次都渲染了 import {useEffect,useState } from react;function App() {const [msg,setMsg] useState(hello App)useEffect(() > {setMsg(hello useEffect)});retu…...

编程日记 2025/9/8 10:16:56

突破网络壁垒：实现 Mac SSH 访问 Windows WSL Ubuntu 的最佳实践20250301

突破网络壁垒：实现 Mac SSH 访问 Windows WSL Ubuntu 的最佳实践背景与痛点在现代开发环境中，开发者通常会面临不同操作系统之间的协同工作。例如： 主要开发环境位于 Windows 的 WSL Ubuntu 子系统需要从局域网内的 Mac 设备进行远程访问…...

编程日记 2025/9/11 19:41:29

【开源-鸿蒙土拨鼠大理石系统】鸿蒙 HarmonyOS Next App+微信小程序+云平台

✨本人自己开发的开源项目：土拨鼠充电系统 ✨踩坑不易，还希望各位大佬支持一下，在GitHub给我点个 Start ⭐⭐👍👍 ✍GitHub开源项目地址👉：https://github.com/lusson-luo/HarmonyOS-groundhog-…...

编程日记 2025/9/12 7:02:38

RAG 阿里云

RAG-阿里云Spring AI Alibaba官网官网 RAG-阿里云Spring AI Alibaba官网官网 AI应用跑起来，取消一下航班的操作666...

编程日记 2025/9/12 2:00:33

python -ssh学习

def exe_sshcmd(ip,username,userpswd,port,cmd): """ 功能：SSH登录到指定设备，并执行对应的命令入参：前四项为ssh登录shell的ip和port，具备管理员权限的用户名和密码， cmd可以…...

编程日记 2025/9/10 10:02:57

【Java学习】内部类

面向对象系列六一、类级别 1.静态成员 2.非静态成员与方法二、类的创建与成员管理 1.类的创建 2.类的成员管理三、常见的内部类 1.非静态内部类 2.静态内部类 3.匿名内部类 4.局部内部类一、类级别 1.1静态成员静态成员是类级别的是能一路直属都是在类层面的&…...

编程日记 2025/9/12 5:42:04

养生，开启健康生活之门

在这个快节奏的时代，人们在忙碌奔波中，往往忽略了自身健康。养生保健，不再是老年人的专属，而是各个年龄段维持良好生活状态的关键，它是我们开启健康生活的一把钥匙。规律作息是养生的基石。人体就像一台精密的仪器&am…...

编程日记 2025/9/10 8:55:43

1-3压缩命令

文章目录 1. tar1.1 压缩（.tar.gz .tgz .tar.bz2 ）1.2 解压缩(.tar.gz .tgz .tar.bz2 ) 2.zip2.1 压缩(.zip)2.2 解压缩 3.xz3.1 压缩（.tar.xz）3.2 解压缩 1. tar 1.1 压缩（.tar.gz .tgz .tar.bz2 ） c…...

编程日记 2025/9/12 15:30:24

Dify使用和入门

第一步：了解 Dify 在开始之前，先简单了解一下 Dify 是什么： Dify 是一个开源的 LLM 应用开发平台，专注于帮助开发者快速构建生产级的生成式 AI 应用。它支持知识库集成、RAG（检索增强生成）技术、复杂工作…...

编程日记 2025/9/12 21:49:17

文章目录

1. 前言

2. 背景

3. 开发 Lua 插件

相关文章：