基于Tshark的可扩展报文解析功能的实现  

作　　者：林帅[1] 王俊峰[1] 

机构地区：[1]四川大学计算机学院,四川610065

出　　处：《网络安全技术与应用》2016年第4期49-51,共3页Network Security Technology & Application

基　　金：国家重大科技专项(2015ZX01040101-002);国家自然科学基金(91338107;91438119);教育部博士点基金(20130181110095);国家物联网发展专项资金项目(工信部科[2012]583号)

摘　　要：0引言在协议一致性测试系统[1]、协议分析系统、网络安全等项目中,有时需要实现解析网络数据包并将显示结果置于界面中,即实现报文解析树形控件。常采用的方式之一是使用Winpcap库进行网络报文的抓取,并通过程序自身实现报文的解析[2]。这要求开发者对需要解析的协议RFC（Request For Comments）十分了解,对报文的交互过程熟悉。

关 键 词：Tshark 协议一致性测试 网络数据包 协议分析 网络安全 交互过程 字符串数组 格式文件 子节点 数据绑定 

分 类 号：TP311.53[自动化与计算机技术—计算机软件与理论]