Wireshark Dissector：IP Dissector 无法识别我的协议

Question

我正在开发一个解析器/协议作为网络层之上的插件，以便 IP 解析器将解析所有 IP 标头并查看“协议”字段以将有效负载传递给我的协议。
假设协议号是“ 254 ”。

需要执行哪些步骤才能使 IP 解析器将有效负载传递给我的协议？

编辑：

我的 packet-temp.c 文件包含：

#include "config.h"

#include <epan/packet.h>


#define IP_PROTO_TEMP 254
static int proto_temp = -1;


static void dissect_temp(tvbuff_t *tvb, packet_info *pinfo, proto_tree     *tree)
{
    col_set_str(pinfo->cinfo, COL_PROTOCOL, "TEMP");
    /* Clear out stuff in the info column */
    col_clear(pinfo->cinfo, COL_INFO);
 }

 void proto_register_temp(void)
 {
     proto_temp = proto_register_protocol (
               "TEMP Protocol", /* name       */
               "TEMP",      /* short name */
               "temp"       /* abbrev     */
               );
  }



 void proto_reg_handoff_temp(void)
{
     static dissector_handle_t temp_handle;

     temp_handle = create_dissector_handle(dissect_temp, proto_temp);
     dissector_add_uint("ip.proto", IP_PROTO_TEMP , temp_handle);
}

我在 >C:\Development\wireshark\plugins\temp 文件夹中有这个文件，因为我将它作为插件编写。

谢谢。

Answer 1

让你的解析器在 "ip.proto" 解析器表中注册自己，以 254 作为键，例如：

proto_my_protocol = proto_register_protocol("My Protocol", "MYP", "myp");
my_handle = new_create_dissector_handle(dissect_my_protocol, proto_my_protocol);
dissector_add_uint("ip.proto", 254, my_handle);

（您可能已经在执行上述某些操作，例如proto_register_protocol() 调用）。如果您的解析器不是“新式”协议，采用额外的“数据”参数并返回int，请使用create_dissector_handle() 而不是new_create_dissector_handle()。