wireshark2次开发

Question

如题所述

Answer 1

在公司项目中，我们需构建报文解析器以提升性能。现有代码为C#，但筛选功能与Wireshark相比差距显著，整合两者能实现完美解决方案。Wireshark支持C和Lua二次开发，考虑到工程量与兼容性，选择Lua进行开发。

面临的问题在于，现有C#代码与Wireshark的Lua解释器在C层交互存在局限，直接调用困难。解决策略是：Lua调用C，再由C调用C#，通过多层调用来实现功能集成。然而，网上资料多为复制粘贴，且多基于过时API，引发诸多问题。因此，本文旨在分享实践经验，帮助后继开发者避免踩坑。

第一步：Lua调用C

需确保Wireshark使用的Lua版本与代码兼容。通过require“动态链接库名称”，Lua可调用C函数。关键在于正确调用API，由于Lua版本差异，API功能会有所不同。

首先，从官网上下载对应Lua源码，建立工程并添加源码，生成Lua解释器用于测试。生成Lua解释器时，需生成lib和dll文件，否则会报错。为了确保与Wireshark兼容，替换Wireshark中的dll。

生成dll时，应注意以下几点：

1. 移除源码中的luac.c、luac.h文件后再编译。

2. 在预处理器定义中输入LUA_BUILD_AS_DLL以同时生成dll和lib文件。

3. 针对较低版本（如5.2.4）的编译错误，输入特定警告（例如4996）。

完成dll生成后，使用测试Lua解释器进行基本验证。

第二步：C调用C#

创建dll项目，设置属性以兼容C#（选择对应版本）。在C++文件中引用lua头文件，配置链接器属性与生成dll时相同。

编写代码时，需注意extern"C"以避免未知标识符错误，并使用using添加C# dll。使用lua_State指针进行C与Lua之间的交互。

将函数注册到Lua环境中，以便在脚本中调用。编写测试代码验证功能。

第三步：整合Wireshark插件

编写Wireshark插件代码，参考官方示例。构建Lua52.dll、C的test.dll和C# ParserTool.dll，并将它们放入Wireshark根目录。确保覆盖重复的Lua52.dll。将111.lua文件放入Wireshark安装路径下的plugins文件夹。运行后，验证插件功能。

至此，通过以上步骤，实现C#与Lua的高效集成，提升报文解析器性能。此过程涉及复杂调用链路，但遵循文档与实践经验，可有效避免常见问题。希望本文能为后续开发者提供实用参考。