没有合适的资源？快使用搜索试试~
我知道了~
文库首页
网络技术
网络基础
wireshark源代码
wireshark源代码
wireshark
需积分: 9
15 下载量
195 浏览量
2015-08-18
17:03:39
上传
评论
收藏
21.47MB
ZIP
举报
温馨提示
立即下载
开通VIP（低至0.43/天）
买1年送1年
wireshark源代码，从网站上是可以免费下载的。供不知晓的同学下载。
资源推荐
资源评论
wireshark源码
浏览：1045
wireshark源码分析问题这几天在看wireshark（ethereal）源代码。看源代码的主要兴趣点是它的分析模块(dissect)。分析之后他的数据存在哪儿，怎么打印的（-V参数）。我想把分析后的数据，提取出来，存在自己定义的数据结构里面，或者按我自己的格式写入文本中。 看了几天，对一些数据结构，似懂非懂，一些流程也是似懂非懂。可能由于经验不足的原因，搞来搞去就在几个函数，结构体里面打转。好几次以为找到切入点，发现又回来原来的起点。 这两天看晕了。有点打击，水平太差劲了。。呵呵。先这边问问，看看有没有熟悉的朋友。指点一下。先谢谢了。 这样问问题可能太细了。感觉也不大合适。 1. 我应该如何来看代码？如何找到突破点？ 2. 有wireshark有了解的朋友，说说你们关于源码剖析的体会。 3. 说什么都可以，朋友觉得对我有用，有启发就好。千万别 “我顶，UP啊”。呵呵:emn23:我觉得重要的是看 pcap库 本帖最后由 peidright 于 2010-04-02 16:36 编辑 楼上说得对！。 看源代码之前，问下你自己，看代码的目的是什么？ 对于 wireshark 来说，你是想学他写界面？ 还是抓包？ 还是业务逻辑？ 界面的话，wireshark 还行 抓包的话，应该看pcap库 业务逻辑的话。不应该看wireshark,看tcpdump.看下啊，:em03:看看这个也许对你有帮助 添加一个基础的RDP解析器 下面我们将循序渐进地设计一个基础的RDP解析器。它依次包含如下构成要素： 包类型字段（占用8比特位，可能的值为：1，初始；2，终结；3，数据）； 标志集字段（占用8比特位：0x01，开始包；0x02，结束包；0x04先包）； 序列号字段（占用16比特位）； 1. 创建解析器 首先您需要选择解析器的类型：内置型（包含在主程序中）或插件型。 插件是容易编写的，先做一个插件型解析器吧。 例1. 解析器初始设定. #ifdef HAVE_CONFIG_H #include "config.h" #endif #include #include void proto_register_rdp(); void proto_reg_handoff_rdp(); static void dissect_rdp(tvbuff_t *tvb,packet_info *pinfo,proto_tree *tree); static int proto_rdp=-1; static dissector_handle_t rdp_handle; static gint ett_rdp = -1; define TCP_PORT_RDP 3389 void proto_register_rdp(void) { proto_rdp=proto_register_protocol( "RDP Protocol", "RDP", "rdp"); } 现在来逐一分析这段代码。首先我们有一些常规的包含文件，最好依惯例在文件开始包含进来。随后是一些函数的前置声明，我们稍后定义它们。 接下来我们定义了一个整型变量"proto_rdp"用于记录我们的协议注册信息。它被初始化为"-1"，当解析器注册到主程序中后，其值便会得到更新。这样做可保证我们方便地判断是否已经做了初始工作。将所有不打算对外输出的全局变量和函数声明为"static"是一个良好的习惯，因为这可以保证命名空间不被污染。通常这是容易做到的，除非您的解析器非常庞大以致跨越多个文件。 之后的模块变量"TCP_PORT_RDP"则包含了协议使用的TCP端口号，我们会对通过该端口的数据流进行解析。 solaris10下proc编译问题 >紧随其后的是解析器句柄"rdp_handle"，我们稍后对它进行初始化。 至此我们已经拥有了和主程序交互的基本元素，接下来最好再把那些预声明的函数定义一下，就从注册函数"proto_register_rdp"开始吧。 首先调用函数"proto_register_protocol"注册协议。我们能够给协议起3个名字以适用不同的地方。全名和短名用在诸如"首选项（Preferences）"和"已激活协议（Enabled protocols）"对话框以及记录中已生成的域名列表内。缩略名则用于过滤器。 下面我们需要一个切换函数。 例2. 解析器切换. void proto_reg_handoff_rdp(void) { static gboolean initialized=FALSE; if(!initialized) { rdp_handle = create_dissector_handle(dissect_rdp, proto_rdp); dissector_add("tcp.port", TCP_PORT_RDP, rdp_handle); initialized=TRUE; } } 这段代码做了什么呢？如果解析器尚未初始化，则对它进行初始化。首先创建解析器。这时注册了了函数"dissect_rdp"用于完成实际的解析工作。之后将该解析器与TCP端口号相关联，以使主程序收到该端口的UDP数据流时通知该解析器。 至此我们终于可以写一些解析代码了。不过目前我们仅写点儿基本功能占个位置。 例3.解析 static void dissect_rdp(tvbuff_t *tvb,packet_info *pinfo,proto_tree *tree) { if(check_col(pinfo->cinfo, COL_PROTOCOL)) { col_set_str(pinfo->cinfo, COL_PROTOCOL, "RDP"); } if(check_col(pinfo->cinfo,COL_INFO)) { col_clear(pinfo->cinfo,COL_INFO); } } 该函数用于解析传递给它的数据包。包数据由"tvb"参数指向的特殊缓冲区保管。现在我们已深入到协议的细节，对它们您肯定是了若指掌。包信息结构参数"pinfo"包含了协议的基本数据，以供我们更新。参数"tree"则指明了详细解析发生的地方。 这里我们仅做了保证通过的少量工作。前两行检查UI中"协议（Protocol）"列是否已显示。如果该列已存在，就在这儿显示我们的协议名称。这样人们就知道它被识别出来了。另外，如果"信息（INFO）"列已显示，我们就将它的内容清除。 至此我们已经准备好一个可以编译和安装的基本解析器。不过它目前只能识别和标示协议。 为了编译解析器并创建插件，还需要在解析器代码文件"packet-rdp.c"所在目录下创建一些提供支持的文件: - Makefile.am - UNIX/Linux的makefile模板 - Makefile.common - 包含了插件文件的名称 - Makefile.nmake - 包含了针对Windows平台的Wireshark插件makefile - moduleinfo.h - 包含了插件版本信息 - moduleinfo.nmake - 包含了针对Windows平台的DLL版本信息 - packet-rdp.c - 这是您的解析器原代码文件 - plugin.rc.in - 包含了针对Windows平台的DLL资源模板 "Makefile.common"和"Makefile.am"文件中涉及到相关文件和解析器名称的地方一定要修改正确。"moduldeinfo.h"和"moduleinfo.nmake"文件中的版本信息也需要正确填充。一切准备妥善后就可以将解析器编译为DLL或共享库文件了（使用nmake工具）。在wireshark文件夹下的"plugins"文件夹中，建立"rdp"文件夹。将修改过的Makefile.common，Makefile.am，moduleinfo.nmake，moduldeinfo.h，Makefile.nmake及packet-rdp.c文件考到"rdp"文件夹下，然后进行编译，rdp插件自动生成完整，就可以正常工作了。 1. 解析协议细节 现在我们已经有了一个可以运用的简单解析器，让我们再为它添点儿什么吧。首先想到的应该就是标示数据包的有效信息了。解析器在这方面给我们提供了支持。 首先要做的事情是创建一个子树以容纳我们的解析结果。这会使协议的细节显示得井井有条。现在解析器在两种情况下被调用http://www.boomss.com：其一，用于获得数据包的概要信息；其二，用于获得数据包的详细信息。这两种情况可以通过树指针参数"tree"来进行区分。如果树指针为NULL，我们只需要提供概要信息；反之，我们就需要拆解协议完成细节的显示了。基于此，让我们来增强这个解析器吧。 例4 static void dissect_rdp(tvbuff_t *tvb,packet_info *pinfo,proto_tree *tree) { proto_item *ti=NULLV; if(check_col(pinfo->cinfo,COL_PROTOCOL)) { col_set_str(pinfo->cinfo,COL_PROTOCOL,"RDP"); } if(check_col(pinfo->cinfo,COL_INFO)) { col_clear(pinfo->cinfo,COL_INFO); } if(tree) { ti = proto_tree_add_item(tree, proto_rdp, tvb, offset, -1, FALSE);} } 这里我们为解析添加一个子树。它将用于保管协议的细节，仅在必要时显示这些内容。 我们还要标识被协议占据的数据区域。在我们的这种情况下，协议占据了传入数据的全部，因为我们假设协议没有封装其它内容。因此，我们用"proto_tree_add_item"函数添加新的树结点，将它添加到传入的协议树"tree"中，用协议句柄"proto_rdp"标识它，用传入的缓冲区"tvb"作为数据，并将有效数据范围的起点设为"0"，长度设为"-1"（表示缓冲区内的全部数据）。至于最后的参数"FALSE"，我们暂且忽略。 做了这个更改之后，在包明细面板区中应该会出现一个针对该协议的标签；选择该标签后，在包字节面板区中包的剩余内容就会高亮显示。 现在进入下一步，添加一些协议解析功能。在这一步我们需要构建一组帮助解析的表结构。这需要对"proto_register_rdp"函数做些修改。首先定义一组静态数组。 例5 定义数据结构 static hf_register_info hf[]= { { &hf;_rdp_version, { "TPKT Header:Version", "rdp.version",
wireshark-源码
浏览：0
Wireshark是一个免费开源的网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。 在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制的权利。Wireshark是当前全世界最广泛的网络数据包分析软件之一。
wireshark 源代码
浏览：774
wireshark的源代码（c语言版本）
wireshark插件开发
浏览：34
里面是我整理搜集的wireshark插件开发资料，因为自己最近要用的这...里面东西很全，有相关文档，scoreboard试例包的模拟器，scoreboard的代码和配置文件，wireshark源代码，还有安装环境过程中要下载的一些东西等等。
wireshark 最新源代码
浏览：3321
这份是最新的wireshark的源代码，学习下
Wireshark开发者文档(英文)
浏览：0
wireshark源代码中的docbook编译生成的，面向开发者的技术手册，全英。
wireshark1.8.6源代码
浏览：0
这个源代码是wireshark的开源代码，可以帮助你有效的学习wireshark的抓包原理，学习网络协议的相关协议，提高你对软件源码分析的能力
wireshark 最新版本1.12.7源代码
浏览：780
Wireshark是一款开源软件，学习其源代码对协议的解析具有很大的帮助。
wireshark-20190407 网络抓包及分析工具 最新源代码
浏览：16
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料
wireshark-1.12.0最新源码
浏览：3503
关于 Wireshark 不用多说，网上的介绍很多！如何编译？ 安装编译工具： $sudo apt-get install build-essential 为了成功编译Wireshark，您需要安装GTK+的开发文件和GLib库(libraries)。 $sudo apt-get install libgtk2.0-dev libglib2.0-dev 安装Checkinstall以便管理您系统中直接由源代码编译安装的软件。 $sudo apt-get install checkinstall 下载后的文件名：wireshark-1.2.2.tar.bz2 cd到文件目录解压：$tar -xvf wireshark-1.2.2.tar.bz2 $cd wireshark-1.2.2 编译安装命令如下： $./configure $make $sudo make install 其中make编译时间会比较长，这样下来就基本安装了。 下面是我这篇文章的关键，也是用ubuntu安装的过程中极有可能遇到的问题，且都是在进行./configure编译过程中出现，两个问题如下： 问题1： configure: error: I couldn't find yacc (or bison or ...); make sure it's installed and in your path 解决办法： sudo apt-get install flex bison yacc(Yet Another Compiler Compiler)，是Unix/Linux上一个用来生成编译器的编译器（编译器代码生成器）。 问题2： configure: error: Header file pcap.h not found; if you installed libpcap from source, did you also do "make install-incl", and if you installed a binary package of libpcap, is there also a developer's package of libpcap, and did you also install that package? 问题原因是ubuntu下缺少pcap.h等文件。 解决方法： 编译安装libpcap. 在www.tcpdump.org页面中可下载源码：libpcap-1.0.0.tar.gz cd到文件目录： view plaincopy to clipboardprint? $tar -xvf libpcap-1.0.0.tar.gz $cd libpcap-1.0.0.tar.gz $./configure $make $sudo make install $tar -xvf libpcap-1.0.0.tar.gz $cd libpcap-1.0.0.tar.gz $./configure $make $sudo make install
wireshark-1.12.6 源代码
浏览：875
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
wireshark-1.9.1最新源码
浏览：0
因为手头的项目需要识别应用层协议，于是想到了wireshark，打算在项目中集成wireshark协议分析代码。在官网上下了最新版的wireshark源代码，我的天啊，200多M，这么多代码文件怎么看？在网上了找了很久，希望能找到别人的分析报告，可惜的是，找了很久也没有找到，比较多的还是怎么开发wireshark协议识别和分析插件，很少有人分析它的源代码。于是，我找了个查看源代码比较方便的工具——sourceinsight，打算先瞧一瞧这些代码文件，说不定运气好，看着看着就知道它是怎么工作的。 看过wireshark源代码的人应该知道，它的代码文件很多很多，而我也是第一次阅读别人这么多的代码，所以要把wireshark的协议分析代码集成到我的项目中，对我来说还真不是一件容易的事。花了很多时间，搜了很多资料，也看了很多资料，最后决定从wireshark的命令行模式——tshark入手，分析tshark是如何识别网络协议的。
wireshark 1.8.0 源代码
浏览：0
Installing Wireshark on Windows ============================= To install Wireshark, just download the appropriate installer program from http://www.wireshark.org/download/win32 or ...
wireshark2.0.0 源代码
浏览：924
wireshark最新版本2.0.0的源代码。代码很全。
wireshark-20200303 网络抓包及分析工具源代码
浏览：862
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料
wireshark 2020-08-31 最新源代码
浏览：0
wireshark 2020 年 8 月 31 日最新源代码。wireshark 是全面的网络通信监视及分析软件
wireshark 网络通信监测分析软件 2021-01-22 最新源代码
浏览：0
wireshark 是跨平台的全面的网络通信监测分析软件
ubuntu16.04源码编译wireshark2.6.10
浏览：76
打开终端，需要指定临时的环境变量，防止文件找不到动态链接库.so，lib就是wireshark的依赖库。 终端运行： export LD_LIBRARY_PATH=解压后的lib库路径:$LD_LIBRARY_PATH 再次运行wireshark， ./wireshark 如果出错...
wireshark3.0.1源码 wireshark_src.zip
浏览：0
wireshark3.0.1源码 wireshark_src.zip（自己编写协议程序可以参考里面的源程序）
剖析winpcap文档
浏览：0
通过对WinPcap与Wireshark源代码的分析，至少可带来下列收获：1) 知其然，还要知其所以然2) 通过对内核层与用户层的了解，可获得全面的系统概念3) 获得一个很好的学习途径。可以在任何条件下借鉴、学习与分享别人的...
quickping下载
浏览：1561
quickping下载
postman 离线登录版
浏览：120
新版本postman登录需要账号，在国内又因为某些原因导致登录缓慢经常超时，此版本可以不需要登录之间跳过账号登录进行离线模拟http请求开发。
PPT模板（科技风、商务风）
浏览：55
35款精美PPT模板（来源于PPT付费资源库） 适用于本科生、研究生一般的课程汇报、课外活动 风格以科技、商务为主
matlab输入到abaqus
浏览：148
开源是精神，但不要以此来赚信息差费用谢谢
计算机网络自顶向下方法第八版答案
浏览：0
自顶向下方法第八版答案，包括复习题以及课后习题和实验的内容。
2023国赛 网络建设与运维正式赛卷
浏览：1666
这份文档是2023年全国职业院校技能大赛“网络建设与运维”项目的正式赛卷，包含多个模块的具体任务和评分规则。此赛事着重考察参赛者在网络设计、配置、调试、服务搭建和运维等方面的综合能力，要求参赛者在规定的7小时内完成一系列实际操作和技术挑战。 文档首先介绍了竞赛项目总体情况，包括三个模块：“网络理论测试”、“网络建设与调试”和“服务搭建与运维”，各模块有不同的时长和分值权重，参赛者需严格按照赛题要求进行在线理论测试和现场设备操作。 在“网络建设与运维”模块中，参赛者需依据提供的集团公司网络拓扑结构，运用多种路由协议如OSPF、RIP、ISIS、BGP进行全网互联配置，构建具有稳定、安全、可扩展特性的网络环境，并确保从客户端可以正常访问所需的应用和服务。此外，还包括对DFS服务、ASP服务、打印服务、Nginx和Tomcat服务、Samba服务、iSCSI服务等多种IT基础设施的服务搭建和安全管理，以及Linux服务器的CA认证、Ansible自动化运维、Apache和IIS web服务器配置、Samba和NFS共享资源管理、Kubernetes集群部署等内容。 文档中还包含了具体的
CANoe10.0的安装步骤.pdf
浏览：106
CANoe10.0的安装步骤.pdf
计算机网络第八版（谢希仁）课后习题答案
浏览：78
计算机网络第八版（谢希仁）课后习题答案
计算机网络知识点总结(谢希仁第八版).pdf
浏览：3529
计算机网络知识点总结(谢希仁第八版).pdf 详细版知识点总结（各章节）
湖南科技大学《计算机网络》配套课件（PDF版）
浏览：4315
湖南科技大学《计算机网络》配套PPT教程，共6部分，包含概述和5层网络体系结构。 0积分免费下载。
评论
收藏
内容反馈
立即下载
开通VIP（低至0.43/天）
买1年送1年
资源评论
资源反馈
评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~
联系上传者
评论
bob9787115295774
粉丝: 0
资源:
2
私信
上传资源 快速赚钱
我的内容管理
展开
我的资源
快来上传第一个资源
我的收益
登录查看自己的收益
我的积分
登录查看自己的积分
我的C币
登录后查看C币余额
我的收藏
我的下载
下载帮助
前往需求广场，查看用户热搜
最新资源
分布式系统中ZooKeeper入门与实战初探
示波器的原理和使用.txt
CSP-J历年复赛真题资源.txt
Multisim模拟电路仿真教程.txt
FPGA 教程资源.txt
金蝶K3凭证生成(适用于K3和金蝶KIS云·旗舰版)
VC Spyglass Lint User Guide 2022
VMware 教程资源.txtxfgfhgb
VC Spyglass CDC User Guide 2022
树莓派课程.txtdhfsfhdgf
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
安全验证
文档复制为VIP权益，开通VIP直接复制
信息提交成功
