portal协议wireshark插件使用说明.docVIP

Portal协议wireshark插件使用说明 概述 Portal协议是中国移动定义的一种用来做web认证的协议，由于不是国际标准rfc协议，wireshark默认不支持解析该协议。但wireshark提供接口，可以使用插件或2次开发等方式来支持解析自定义协议。 使用说明 1. 确认你安装的wireshark支持lua 打开wireshark，点击Help-About Wireshark，查看是否有lua字样，如果有，表示支持lua，如果没有，请安装最新版本wireshark。wireshark是免费开源的，去官方网站下最新的版本吧 2. 把portal.lua文件拷贝到wireshark的安装目录 3. 修改init.lua文件 a. 打开wireshark安装目录，例如默认为C:\Program Files\Wireshark b. 找到init.lua文件，为保证安全，可先备份该文件 c. 配置wireshark支持lua，找到”disable_lua = true”。修改为disable_lua = false或者使用”—“直接注释掉。 注意，最新的版本默认已经打开支持lua，即如果已经配置为disable_lua = false，则不需要修改 d. 在lnit.lua文件的最后，加上一行 dofile(portal.lua)，保存文件 5