wireshark-dissector

1зной

1ответ

Есть ли кто-нибудь объяснить двойной заголовок IP в UDP?

У меня есть верхний pcap. Этот pcap показывает мне двойной IP-заголовок. 10.10.10.10 -> 10.10.10.50 10.25.85.3 -> 10.25.87.52 Я не знаю, почему содержат заголовок двойной IP .. И я не знаю, когда э

0зной

1ответ

lua dissector для пользовательского протокола

Я написал несколько Lua Dissectors для пользовательских протоколов, которые мы используем, и они работают нормально. Чтобы выявить проблемы с отсутствующими пакетами, мне нужно проверить порядковые но

0зной

1ответ

Интерфейс Tshark для обнюхивания на

У меня есть брокер MQTT и клиент MQTT, работающие на одном компьютере. Клиент отправляет пакеты публикации брокеру. Брокер обрабатывает его и отправляет обратно тому же клиенту, что и пакет публикации

0зной

1ответ

Как легко построить плагин для прокрутки плагинов как dll?

Я модифицировал плагин для разборки Wireshark unclompete, т. Е. Внес некоторые изменения в уже существующие c-файлы. Я не добавил новый файл в каталог плагина, и я не добавил некоторые новые возможнос

1зной

1ответ

Wireshark Lua диссекторы: как расширить вместе

я написал два простых диссекторы Wireshark Lua для прикованных протоколов: local proto1 = Proto("proto1","First Layer") local page = ProtoField.uint16("proto1.page", "Page", base.HEX) proto1.fields

1зной

1ответ

Как преобразовать строку protofield в номер в wirehark lua dissector

Я сейчас разрабатываю рассеиватель wirehark с lua. Там есть один подал длина средства в пакет, который кодируется ASCII, и она отображается в виде строки в рассечение дерева и отображения фильтра, как

0зной

2ответ

Декодирование протокола x11 с помощью wirehark

Я пытаюсь отладить проблему с X11 Sever и XDCMP. Я захватил трафик с помощью tcpdump и загрузился в wirehark. Я новичок в wirehark и нашел это в сети Tracking XWindow Protocol Что, кажется, указывает

0зной

1ответ

Wireshark добавить знаковое 32-битное значение в два раза в дереве протокола

В моей пользовательской разборе, у меня есть 32-битное gint32 значение в датаграммы, чье поле заголовка описывается как &hf_TargetPosition, { "Target Position", "machine.RxPdo", FT_INT32, BASE_DEC,

0зной

2ответ

Почему wirehark знает, используя протоколы HTTP-протокола из нестандартного порта http?

Я использую tcpdump для захвата сообщений между Mesos мастером и клиентом, а также использовать wireshark, чтобы открыть его: Почему wireshark знать, используя протокол http рассекать сообщение, хотя

1зной

1ответ

Bytes Accessor in Wireshark in c

Мне нужно получить доступ к 4 байтам данных из tvb (tvbuff_t *), переданным в функции dissect-protocolname(). Я использовал 2 функции: 1. data = tvb_get_bits32(tvb, offset, 32, ENC_BIG_ENDIAN); 2. pro