根据上文的介绍，大家都已了解到wireshark的README文档中README.dissector是比较重要的一个文档，那文档主要讲了什么，我们一起来看看。
文档主要分为两部分：Setting up your protocol dissector code和Advanced dissector topics。
1、Setting up your protocol dissecto
Wireshark将从网络中捕获到的二进制数据按照不同的协议包结构规范，显示在Packet Details面板中。那么，什么叫数据包呢?包(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。这里有必要的三个术语，分别是帧，包，段。这里有几个知识点：1.Frame:物理层的数据帧概况2.Ethernet Ⅱ:数据链路层以太网帧头部信息3.Internet Protocol V
存活时间与IP分片 这里我们首先来研究一下关于IP协议的两个非常重要的概念：存活时间与IP分片。存活时间（TTL，Time to Live）用于定义数据包的生存周期，也就是在该数据包被丢弃之前，所能够经历的时间，或者能够经过的最大路由数目。这个值是在数据包被创建的时候设置的，而且通常在每次发往一个路由器的时候会实现自减一的操作。一旦TTL的值变为了0，那么这个数据包就会被丢弃。由于TTL
