推荐几本自用的Wireshark数据包分析的资料，资料来自网上，仅供学习用途，做了书签处理和页面的阅读优化，在保证页面清晰度的前提下，压缩了文件体积
2019-12-21 21:23:00
16.16MB
1
由于要做码流处理，最近把功能强大开源的wireshark当成了“捷径”，想从其中摘取解析引擎部分。这就开始了全部源码的编译、分析过程。大概用了两周，基本捋清了它的运行机制。但到摘取代码的时候发现，难度好大，源文件众多，条件编译众多，依赖库众多。。。现将2周分析源码的“成果”贴出来（更多的是想与同样分析wireshark的网友一起探讨，经验分享），有不恰当及错误的地方，欢迎各位大神指正，如果能帮助到其他人则是更好，现以流程图方式展现。注意：
此流程图是在指定抓取固定包数的模式下进行的（因为其源码条件抓包分为文件及包数的方式）。命令格式如：./tshark -c 200 并且，流程图中未详尽列出从Frame到应用层协议（HTTP）解析的层层调用关系，这一步可以在相关应用层协议的解析器函数打上断点（例如HTTP：b dissect_tcp_http），gdb模式下直接bt，看栈信息即可。
2019-12-21 21:21:42
92KB
1
Wireshark Windows XP 版本 Wireshark便携版，方便在XP系统上进行网络调试，Server 2003 可用最终版本号为1.12.13
2019-12-21 21:14:30
22.49MB
1
使用wireshark抓包软件分析微信协议 计算机网络大作业
压缩包包含做实验时候配套抓取的包文件
超级详细- -，不服找我，写了好久
2019-12-21 21:09:18
10.04MB
1
TI官网的zigbee抓包工具，配合CC2531使用，将zigbee数据导入wireshark中进行分析.
2019-12-21 21:06:48
729KB
1
通过Wireshark捕捉实时网络数据包，并根据网络协议分析流程对数据包在TCP/IP各层协议中进行实际解包分析，为网络协议分析和还原提供技术手段。用Java在Eclipse平台开发了一个TCP/IP协议数据包分析工具，只支持ARP、IPV4、ICMP、UDP，以及DHCP。
2019-12-21 21:02:55
2.15MB
1
1. windows 下 安装 wiresshark （2.2.6测试没有问题）版本最好是最新的版本 老版本好像会报一个tshark错误
2. 安装好wiresshark后的目录（**/**/Wireshark）下创建一个 lua 文件夹。把root3.0放在当前文件夹下 并解压
3. 在wiresshark目录下 init.lua 文件目录添加上一行 dofile(DATA_DIR.."lua/robotV3_0/robot.lua")
4. 最好用tshark 命令读包。 tshark.exe -q -r 报文路径
注意： windows 下最好是不用的时候把 init.lua dofile(DATA_DIR.."lua/robotV3_0/robot.lua") 这行注释掉。要不然会产生很多文件拖延文件打开速度
{liunx 下也可以 不过要加上一个环境变量。否则会报找不到文件。具体的太久了忘记了！！}
2019-12-21 20:37:16
76KB
1
其中cmpp与sgip协议，上下行短信内容可以直接解码为汉字内容，添加方法如下：
1. 将下载的文件解压至Wireshark根目录
2. 修改Wireshark根目录init.lua文件，拉到最后，添加如下内容：
dofile("CMPPv2.lua")
dofile(DATA_DIR.."sgip.lua")
dofile(DATA_DIR.."smgp.lua")
2019-12-21 20:27:31
7KB
1