Wireshark Protokollfilter ändern/neu erzeugen

OP #6903738
Lesenswert?
• ▲
▼
Hat jemand Erfahrungen wie man Wireshark Protokollfilter ändert? Ich 
habe mich im Code umgeschaut aber die Filter nicht gefunden. Es geht 
darum das der enthaltende und von mir verwendete Filter fehlerhaft ist 
und ich möchte diesen gerne auch anderen korrekt zur Verfügung stellen.
#6904078
Lesenswert?
• ▲
▼
Der Code für die jeweiligen Protokolle findest du unter epan/dissectors. 
Es gibt einige Protokolle die in asn1 definiert sind. Für diese gibt es 
ein Tool das aus asn1 Syntax einen Dissectorcode in C generiert. Falls 
du auf Code triffst und dir denkst "wer hat den denn geschrieben", dann 
könnte das so ein automatisch generierter sein.

Dann gibt es noch ein paar Dissektoren die als plugin daherkommen, deren 
Code liegt unter plugins/epan.

Wenn man einmal etwas im Wireshark Universum drin ist, ist so ein 
Dissector ziemlich geradeaus programmiert. Vor allem da diese auch fast 
alle in reinem C geschrieben sind, nur der GUI-Teil ist in C++.

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.