我正在用 C 语言编写一个自定义协议(protocol)wireshark解析器作为插件。我已经让解剖器工作了。我无法弄清楚是否有办法从我们的解析器访问我们在节标题/接口(interface)描述标题中填写的信息?好像有tvbuff和packet_info passed,没有这个信息。
有办法访问这些字段吗?
最佳答案
从wireshark论坛得到答案:https://ask.wireshark.org/questions/58090/wireshark-dissector-with-pcapng-format-file-access-sectioninterface-description-fields
关于c - 具有 pcapng 格式文件的 Wireshark 解析器 - 访问部分/接口(interface)描述字段,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/41149262/