一、源代码结构

在wireshark源代码根目录下，可以看到以下子目录：

1）物理结构

http://s15/middle/6d42182e078917c70468e&690
    其中，epan文件夹负责所有网络协议识别工作，plugins里面存放了wireshark所有插件，gtk文件夹里面是wireshark的界面部分代码，其余文件夹没有单独研究。

2）逻辑结构

    下图给出了Ethereal功能模块：

   a)