【车载以太网】【SOMEIP】Wireshark测试someip

107 阅读 0 评论 71 点赞

我是靠谱客的博主过时蜗牛，这篇文章主要介绍【车载以太网】【SOMEIP】Wireshark测试someip，现在分享给大家，希望可以做个参考。

一、 Wireshark SOMEIP plugin
1.1 插件安装
Wireshark插件目录：Help -> About Wireshark -> Folders/Plugins

https://github.com/jamores/eth-ws-someip
解压后，将所有后缀是lua的文件拷贝到Wireshark安装目录plugins/2.4.10/下。

1.2 时间戳调整为UTC显示格式
View -> Time Display Format -> Date and Time of Day

1.3 常用过滤关键字
1）someip
2）ip.src == 192.168.1.1 - 改到对应的ip地址
3）ip.src == 192.168.1.1 and ip.dst == 192.168.1.2 - 改到对应的ip地址
4）someip.messageid == 0xffff8100 and ip.src == 192.168.1.2 - 改到对应的ip地址
5）dns - 调试域名解析
6）tcp.port == 8000
7）!(tcp.analysis.retransmission)
8）tcp.flags.syn==1 or tcp.flags.ack==0
9）tcp.flags.fin == 1
10）usb.src == "1.6.1" and usb.dst == "host" - 改到对应的U