概述
由于wireshark抓MQTT協(xié)議的包只能顯示到TCP層次，要分析MQTT協(xié)議镇草，就要添加wireshark插件——Wireshark Generic Dissector。
下載和配置
首先第一步下載generic.dll（Windows）或generic.so（Linux），并放到Wireshark的插件目錄（Global Plugins folder或者Personal Plugins folder泞莉，可以通過菜單欄Help -> About Wireshark -> Folders查看）馍管。
注意對應(yīng)好
Global Plugins folder一般是在Wireshark主目錄下的plugins\1.12.4（...\Wireshark\plugins\1.12.4）。
然后添加MQTT規(guī)則文件剿配，有兩個：.wsgd和.fdesc搅幅。
generic.dll下載地址：http://wsgd.free.fr/download.html
QTT規(guī)則文件可以在這里下載：http://false.ekta.is/2011/06/mqtt-dissector-decoder-for-wireshark/#
添加環(huán)境變量
最后添加系統(tǒng)環(huán)境變量：WIRESHARK_GENERIC_DISSECTOR_DIR，指定為上面兩個規(guī)則文件的目錄呼胚。
或者把上面兩個文件放到下面其中一個目錄下：
- wireshark profiles directory (e.g. C:\Users<user>\AppData\Roaming\Wireshark\profiles)
- wireshark data directory (e.g. C:\Users<user>\Documents)
- wireshark plugin directory (e.g. C:\Program Files\Wireshark1.0.3\plugins\1.0.3)
- wireshark main directory (e.g. C:\Program Files\Wireshark1.0.3)
運行
運行Wireshark茄唐，在過濾器輸入mqttv31或?qū)?yīng)的ip地址，就可以看到Protocol有顯示MQTTv3.1協(xié)議了蝇更。
最終效果圖
注意事項
如果是使用Apache-Apollo作為MQTT服務(wù)器沪编，由于使用的端口不同，所以還需要修改過濾文件的端口（原本是1883）年扩。使用編輯器打開mqtt3.1.wsgd文件蚁廓。把PARENT_SUBFIELD_VALUES修改成61613，保存厨幻。
# mqtt3.1.wsgd 大約第10行
# Specify when the dissector is used.
PARENT_SUBFIELD tcp.port
PARENT_SUBFIELD_VALUES 61613
打包下載
上面所需的generic.dll（for wireshark 1.12.X win32 and win64）以及mqttv3.1規(guī)則文件我自己打了一個包放到了百度網(wǎng)盤相嵌，方便需要的人下載腿时。
鏈接: https://pan.baidu.com/s/1pKTaMZh
密碼: 7w7n
參考資料
本文首發(fā)于CSDN：http://blog.csdn.net/yannanxiu/article/details/71310723
