由于要做碼流處理，最近把功能強大開源的wireshark當成了“捷徑”，想從其中摘取解析引擎部分。這就開始了全部源碼的編譯、分析過程。大概用了兩周，基本捋清了它的運行機制。但到摘取代碼的時候發現，難度好大，源文件眾多，條件編譯眾多，依賴庫眾多。?！，F將2周分析源碼的“成果”貼出來（更多的是想與同樣分析wireshark的網友一起探討，經驗分享），有不恰當及錯誤的地方，歡迎各位大神指正，如果能幫助到其他人則是更好，現以流程圖方式展現。注意： ?? 此流程圖是在指定抓取固定包數的模式下進行的（因為其源碼條件抓包分為文件及包數的方式）。命令格式如：./tshark -c 200 并且，流程圖中未詳