C语言实现解析wireshark里的UDP数据

要解析Wireshark里的UDP数据，可以使用C语言的网络编程库，如libpcap或WinPcap。以下是一个简单的示例代码，可以打开pcap文件并解析其中的UDP包：

#include <pcap.h>
#include <netinet/ip.h>
#include <netinet/udp.h>

void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data)
{
    struct iphdr *ip_hdr;
    struct udphdr *udp_hdr;
    u_int ip_hdr_len, udp_hdr_len, payload_len;
    u_char *payload;

    // Parse IP header
    ip_hdr = (struct iphdr *)(pkt_data + sizeof(struct ether_header));
    ip_hdr_len = ip_hdr->ihl * 4;

    // Parse UDP header
    udp_hdr = (struct udphdr *)(pkt_data + sizeof(struct ether_header) + ip_hdr_len);
    udp_hdr_len = sizeof(struct udphdr);

    // Calculate payload length
    payload_len = ntohs(ip_hdr->tot_len) - ip_hdr_len - udp_hdr_len;

    // Get payload
    payload = (u_char *)(pkt_data + sizeof(struct ether_header) + ip_hdr_len + udp_hdr_len);

    // Print payload data
    printf("Payload: ");
    for (int i = 0; i < payload_len; i++) {
        printf("%02X ", payload[i]);
    }
    printf("\n");
}

int main(int argc, char **argv)
{
    char errbuf[PCAP_ERRBUF_SIZE];
    pcap_t *pcap_handle;
    struct bpf_program filter;
    char filter_exp[] = "udp";
    bpf_u_int32 net, mask;

    // Open pcap file
    pcap_handle = pcap_open_offline("filename.pcap", errbuf);
    if (pcap_handle == NULL) {
        fprintf(stderr, "Error opening pcap file: %s\n", errbuf);
        return 1;
    }

    // Compile filter expression
    if (pcap_lookupnet("eth0", &net, &mask, errbuf) == -1) {
        fprintf(stderr, "Error looking up network: %s\n", errbuf);
        return 1;
    }
    if (pcap_compile(pcap_handle, &filter, filter_exp, 0, net) == -1) {
        fprintf(stderr, "Error compiling filter expression: %s\n", pcap_geterr(pcap_handle));
        return 1;
    }
    if (pcap_setfilter(pcap_handle, &filter) == -1) {
        fprintf(stderr, "Error setting filter: %s\n", pcap_geterr(pcap_handle));
        return 1;
    }

    // Start packet capture loop
    pcap_loop(pcap_handle, -1, packet_handler, NULL);

    // Cleanup
    pcap_freecode(&filter);
    pcap_close(pcap_handle);

    return 0;
}

需要注意的是，该代码仅能解析UDP包的payload数据，如果需要获取其他信息，如源/目的IP地址、端口号等，可以通过解析IP和UDP头部来获取。另外，该代码只能解析pcap文件，如果需要实时解析网络流量，需要使用pcap库的其他函数来打开网络接口并进行捕获。