文档介绍：:..基于Wireshark的协议解析器开发研究和实现摘要:在分析Wireshark体系结构和功能的基础上,研究了Wireshark环境下协议解析器开发的方法和流程,以一个简单的私有协议amin进行了验证性开发,实验结果说明Wireshark的开放性架构有效的满足了新解析插件添加和对新协议的分析。对业界非标准新协议的拓展研究有借鉴意义。关键词:Wireshark;协议解析;插件开发;网络协议中图分类号:TP393文献标志码:A文章编号:1006-8228(2015)06-13-03Abstract:TheWireshark,sfunction,ponentsareanalyzed,,avalidationofdevelopmenthasbeendoneonasimpleprotocolAmin・ExperimentalresultsshowthattheopenarchitectureofWiresharkiseffectivetoanewlyaddedprotocolparserplug-insandtonewprotocolparsing,thispaperprovidedareferencefortheexpandedresearchofnon-:Wireshark;protocolparsing;plug-workprotocol0引言网络协议分析软件的功能是撷取网络数据包的协议头及相关负载信息,通过分析,尽可能为用户显示出最为详细的网络协议资料,从而了解信息及相关数据包在产生和传输屮的行为。由于网络协议层出不穷,一个好的网络协议分析软件必须既能对标准协议进行有效分析,乂能提供接口允许用户添加新的协议解析方法[l]oWireshark(前称Ethereal)是目前应用最广泛的网络协议分析软件之一,bs出于项Fl需要而开发,于1998年以GPL开源许可证发布,Wireshark的使用者可以免费取得该软件和其源代码,并根据自身协议解析的需求对其进行定制和扩展。本文在分析Wireshark的系统结构的基础上,研究了Wireshark的开发环境,方法和步骤,并进行了新协议解析插件开发验证,为新协议的拓展研究打下基础。1Wireshark体系结构分析Wireshark的结构主要由CaptureCore>win-/libpcap>WireTap>Dissector几个核心模块构成。综合调度模块CaptureCore调用底层抓包工具win-/libpcap获得网络数据,并调用磁盘读写包模块WireTap写入本地磁盘。因为数据是二进制文件,所以必须调用解析器模块Dissector对二进制数据进行协议解读,并把协议部分的各个字段信息进行详细地呈现。解析器Dissector的核心工作就在于数据包详细内容窗口部分的树形结构的维护,并结合过滤器、数据包列表等部分,进行筛选与信息的呈现。当用户需要对新协议进行开发,实质上就是对Dissector进行拓展,Dissector可以是