9 内部数据结构

图1中第九部分的主要功能是显示Wireshark内部的数据结构,其子菜单如图15所示。

 图15 内部数据结构

9.1 Conversation Hash Tables

“Conversation Hash Tables”表示“会话哈希表”,选中该项后,会弹出“对话哈希表”对话框,如图16所示。

 图16 对话哈希表

在Wireshark中,Conversation是“会话”的意思,表示两台主机之间进行的通信。因此,可以用源/目的地址和源/目的端口来表示这个会话,也就是“会话哈希表”。从图16中可以看出,在Wireshark中,使用四个哈希表来表示会话,分别是精确(即有地址又有端口)、没有地址只有端口、没有端口只有地址以及有地址或者端口。

相关链接2:Hash Table,即哈希表也叫散列表,是根据关键码值而直接进行访问的数据结构,也就是说,哈希表把关键码值映射到表中的一个位置来访问记录,以加快查找速度。这个映射函数叫做散列函数,存放记录的数组叫做哈希表或散列表。

9.2 Dissecor Tables

“Dissector Tables”表示“解析器表”,选中该项后,会弹出“解析器表”对话框,如图17所示。

 图17 解析器表

Dissector是“解析器”的意思,即对特定的协议内容进行分析展示,而Dissector Tables是若干个协议解析器组成的表。从图17中可以看到,Wireshark解析器表中包含了四个表,分别是Custom Tables(自定义表)、Heuristic Tables(启发式解析表)、Integer Tables(整数表)和String Tables(字符串表)。在对捕获到的数据包进行分析显示时,可以根据“解析器表”中的对应关系显示相应信息。

9.3 Supported Protocols

“Supported Protocols”表示Wireshark支持的协议,点击该选项会弹出“支持的协议”对话框,如图18所示。

 图18 支持的协议

10 其它操作

图1中第十部分的主要功能是对Wireshark的其他操作。其中“在新窗口显示分组”选项的作用是在新窗口中显示数据包详细窗格和数据包字节窗格;“重新载入为文件格式/捕获”选项的作用是将捕获的数据包重新载入为文件;“重新加载”选项的作用是重新加载当前捕获的数据包。

更多推荐

Wireshark菜单栏中视图子菜单介绍4-4