Wiresharkにはキャプチャファイルではなくメモリバッファ内のパケットをデコードする機能がありますか？

Question

Wiresharkに付属しているドキュメントを読んで、ソースを分析してWiresharkに関数または関数のコレクションがあるかどうかを調べました。キャプチャデータを含むバッファを渡すことができます（外部ファイルを使用するのではなく） 。

Wireshark-devリストのthis questionも尋ねましたが、回答はありませんでした。

私が理解する限り、Wiresharkにパケット（ファイル、パイプまたはソケットの点で）を探す場所を教えてください。そして、ストリームからのパケットがあるときはいつでもそれを伝えます。キャプチャデータを含むバッファへのポインタを渡し、そこにあるものがあればWiresharkで解析します。

しかし、私は決してWiresharkの内部に関する専門家ではないので、私は決定的な答えを見つけるのを手助けするためにそうしています。ありがとうございました。

Answer 1

新しいtvbuff_tをTVBUFF_REAL_DATAとして作成し、メモリ領域をdataパラメータとして指定してみましたか？

tvbuff_t *tvb = tvb_new_real_data(mem_buffer_ptr, mem_buf_length, mem_buf_length); 
//mem_buffer_ptr is your memory buffer 
//mem_buf_length is the number of bytes in your buffer 

これが仕事をしたりしませんかどうかは疑問であるので、Wiresharkのは、歴史的に、あなたはそれが解剖されている間、あなたのデータが変更される可能性を考える場合は特に、他のアプリケーションとうまく再生されません。一時ファイルを書き込むことはできませんか？