【開発環境ほか1-1】Wiresharkで独自プロトコルを解析することはできますか。

Wiresharkのプロトコル解析部分であるDissectorをプラグインとして作成し、Wiresharkに読み込ませることで、独自プロトコルの解析が可能となります。
以下に手順を示します。

プラグインの作成
プラグインは.luaファイルとして作成します。Wireshark.orgのwebサイトにある「Wireshark Developer’s Guide」のサンプルluaファイルを例として、記述する内容を説明します。
Luaが有効になっているか確認(Wiresharkの最新バージョンではデフォルトで有効です)
- Wiresharkインストールパスにあるinit.luaの内容を確認
  - enable_lua = true(またはdisable_lua = false)であること
  - run_user_scripts_when_superuser = trueであること
プラグインを読み込む
pluginsフォルダに作成した.luaファイルを配置します。配置先は以下で確認できます。
[ヘルプ]＞[Wiresharkについて]＞[フォルダ]タブを選択、「個人Luaプラグイン」のパス
- パスをダブルクリックすると、そのパスを表示します。( フォルダがなければフォルダが作成されます)
- Windowsの場合は「%APPDATA%/Wireshark/plugins 」になります。
ファイル配置後、以下のいずれかを実施することでプラグインを読み込みます。
- Wiresharkを再起動する
- [分析]＞[Luaプラグイン再読込]を選択する

Q&A