tcp - Protocol Buffer Wireshark 插件

Question

我正在为 google protocol buffer 寻找一个 wireshark 插件。我找到了这个 GPB Wireshark 插件 http://code.google.com/p/protobuf-wireshark/

显然只有 UDP……是否有适用于 TCP 的 wireshark GPB 插件？

Answer 1

您可以改用 Wireshark 附带的 Protobuf 解析器。从 Wireshark 3.2.0 开始，现在可以配置 *.proto 文件以更精确地解析序列化的 Protobuf 数据(例如 gRPC)。

从该版本开始支持基于UDP端口解析Protobuf数据。您还可以编写一个简单的解析器来调用 TCP 的 Protobuf 解析器，方法是通过 C 中的“数据”参数或 lua 中的 pinfo.private["pb_msg_type"] 传递消息类型。

您可以从发行说明 (https://www.wireshark.org/docs/relnotes/wireshark-3.2.0.html) 中获取详细信息。在您自己的解析器中调用 Protobuf 解析器的详细信息在 https://www.wireshark.org/docs/wsug_html_chunked/ChProtobufUDPMessageTypes.html 上.