wireshark協議解析器原理與插件編寫

工作原理 每個解析器解碼自己的協議部分, 然後把封裝協議的解碼傳遞給後續協議。 因此它可能總是從一個Frame解析器開始, Frame解析器解析捕獲文件自己的數據包細節(如:時間戳), 將數據交給一個解碼Ethernet頭部的Ethernet frame解析器, 然後將載荷交給下一個解析器(如:IP), 如此等等. 在每一步, 數據包的細節會被解碼並顯示. 可以用兩種可能的方式實現協議解析. 一是

>>阅读原文<<