Spicy — 协议和文件格式的强大解析器

<table> <tr> <th></th> <th>稳定版</th> <th>开发版</th> </tr> <tr> <td>文档</td> <td colspan="2" align="center"><a href="https://docs.zeek.org/projects/spicy">Spicy 手册</a></td> </tr> <tr> <td>更新日志</td> <td align="center"><a href="https://docs.zeek.org/projects/spicy/en/latest/release-notes.html">发布说明</td> <td align="center"><a href="/CHANGES">变更记录</a></td> </tr> <tr> <td>构建状态</td> <td> <a href="https://cirrus-ci.com/github/zeek/spicy/release/1.11"><img src="https://yellow-cdn.veclightyear.com/835a84d5/89922844-48fa-4c13-98ec-4098a704ecaa.svg?branch=release/1.11" alt="稳定版构建状态"></a> </td> <td> <a href="https://cirrus-ci.com/github/zeek/spicy/main"><img src="https://yellow-cdn.veclightyear.com/835a84d5/89922844-48fa-4c13-98ec-4098a704ecaa.svg" alt="开发版构建状态"></a> </td> </tr> </table>

概述 <img src='https://yellow-cdn.veclightyear.com/835a84d5/8da3c51a-7735-473d-9314-0064f4bd267d.png' align="right" width="150" />

Spicy 是一个解析器生成器，可以轻松创建用于网络协议、文件格式等的强大 C++ 解析器。Spicy 有点像"用于协议的 yacc"，但它远不止于此：它是一个全面的系统，使开发人员能够使用单一统一的语言编写属性语法，描述输入格式的语法和语义。可以将 Spicy 视为一种专门用于所有解析需求的领域特定脚本语言。

Spicy 工具链将这些语法转换为高效的 C++ 解析代码，为主机应用程序提供 API 以实例化解析器、输入数据并检索结果。在运行时，解析过程在任意大小的输入流上完全增量进行（并可能高度并发）。Spicy 解析器的编译可以在启动时即时进行（通过 C++ 编译器）；或者提前进行，可以创建预编译的共享库，或者生成可以链接到应用程序中的 C++ 代码。

Spicy 附带一个 Zeek 插件，可以在不编写任何 C++ 代码的情况下向 Zeek 添加新的协议和文件分析器。您只需定义语法，指定要生成的 Zeek 事件，Spicy 会处理剩下的工作。还有一个 Zeek 分析器包，为 Zeek 提供了几个新的基于 Spicy 的分析器。

查看我们的示例语法集合，了解 Spicy 的样子。

安装

我们为多个 Linux 平台提供预构建的 Spicy 二进制文件，以及用于在 macOS 上安装的 Homebrew 公式（和二进制文件）。您还可以从 Docker Hub 拉取 Docker 镜像，或使用几个包含的 Docker 文件之一作为起点。当然，您也可以直接从源代码构建 Spicy。有关这些选项的更多信息，请参阅安装说明。