wireshark lua解剖器获得未压缩的实体

时间:2013-12-08 08:06:57

标签: wireshark wireshark-dissector

所以我需要处理文本内容,这是一种特殊的Web服务格式。在此之前,我需要获取未压缩的文本本身。但是,传递给解剖器函数的缓冲区似乎是整个框架,包括HTTP头和gzip内容。无论如何都要获得未压缩的内容?

MIME类型为text / html。

1 个答案:

答案 0 :(得分:1)

...如果没有有媒体类型(由your ask.wireshark.org question表示),你需要编写一个启发式解剖器并在“http”中注册“启发式解剖器表。请参阅源代码中的doc / README.heuristic文件,了解您正在使用的Wireshark版本。请注意,您必须在C中编写此解剖器,因为目前不支持启发式Lua解剖器。