wireshark - 如何添加将显示 HTTP 请求查询参数值的wireshark 列？

Question

例如:如果我有http://somepage.com/somefolder/someresouce?p1=value&p2=value&p3=value

我希望看到一个列，该列将显示 p2 的值(如果请求中存在该值)。

我用谷歌搜索，询问周围的人，但找不到好的答案。

如果认为创建一个解析器可能有帮助，但我不想为 http 编写一个新的解析器..那就太过分了。

并且没有用于使用自定义列类型的 http.request.queryParams["p2"] 语法。

提前致谢!

Answer 1

编辑:我解决了自己的问题，在下面我自己的答案中添加了迄今为止最好的实现。

嗯，解决方案确实是在解剖器中。

Wireshark 帮助不是很好，不过示例还可以。

主要问题是wireshark帮助定义您可以编写lua脚本，并将其放置在plugins目录中，该目录会递归搜索lua文件。我确实把我的lua放在那里，但没有任何作用，经过近2个小时的摆弄，我发现不是把它放在plugins目录中，而是必须放在plugins//myScript.lua中才能工作......

现在分享我的工作:

回答我自己的问题:

http://pastebin.com/eANEut92