WireShark支持编程开发接口 也就是你可以添加更多新的功能 使用的编程语言就是Lua 结果弹出了一个对话窗口 名字叫hello world 查看端口对应的协议
//
WireShark注册新协议 比如注册以一个叫learn的新协议，指明端口为10002到wireshark 然后在该文件夹下新建一个lua文件 一定要保存到全局插件中 这是为了打开wireshark时可以自动加载插件 代码为 第一行最右边是对协议的描述，随便写 第二行固定 第三行第一个括号是组名 组名是为了确定你把这个协议加哪 因为有很多协议，比如udp和dns 第二个是指定端口号 最后重启一下 打开解析器 在里面就能找到你新添加的协议 // 上述仅仅是写了一个框架 没有实现具体的功能 现在我们具体为新写的协议添加功能 /// 测试新写的插件 使用xcap软件 我们可以用scap软件将我们写的新协议打包成一个包然后发送给虚拟机 虚拟机上开启wireshark就会抓到我们写的新协议 xcap怎么用网上查
