DissectL2tpFirstPass菜单初始化后，一旦用户点选某个菜单，gtk_main就会得到点选菜单的item标识，通过查找列表，获取相应的函数并回调。当我们选择Options...时，会回调capture_prep_cb。capture_prep_cb负责创建并显示Option对话框。其中，出现Options窗口后，点击“Start”就会触发capture_start_cb，该按钮与回调函数的初始化连接过程就是在capture_prep_cb函数里面完成的。3.点击"start"后，调用capture_start（capture.c）调用CreatePipe创建匿名管道、CreateNamedPipe创建命名管道,设置进程通讯为刚才创建的管道、CreatProcess创建抓包进程（win32）调用pipe_input_set_handler函数，将通讯管道与sync_pipe_input_cb回调函数连接起来，一旦有数据返回，则会回调sync_pipe_input_cb可以看到通过PeekNamedPipe问询IO管道是否有数据然后决定是否回调，如果确认有数据则回调sync_pipe_input_cb函数。回调sync_pipe_input_cb函数，读取数据：5.调用capture_input_new_file尝试解析这个临时文件，并初始化一个wtap（capture_opts）结构用于后续解析，并设置成临时文件模式：调用cf_open打开文件。cf_open函数调用wtap_open_offline，将临时文件处理交给wiretap模块。如果能够成功识别wtap_open_offline将返回一个wtap结构指针wth，wtap_open_offline函数成功返回，到此打开了文件7.再次回调sync_pipe_input_cb返回，此次是SP_PACKET_COUNT类型数据，表明返回的是的数据报文数量读取单个报文结束后，进入read_packet，调用frame_data_init函数，初始化frame_data结构，开始将第一个报文的frame_data加入到frame_data_sequence队列中去9.add_packet_to_packet_list函数中进行基本信息的解析，解析过程如下：可以看到最后调用了dissect_frame：逐层解析ppp、ip、udp上层协议，最后查找大小端口对应的协议解析句柄，没有找到。数据作为数据块调用dissect_data处理：所有报文解析完成后，wireshark主界面将基本信息会显示packetlist列表内SecondPass调用epan_dissect_run开始解析，此步开始与第一种处理方式中的解析过程相同，流程基本一致。调用call_dissector，对比第一部分，注意到协议树指针非空，这次要建立完整的协议树了。其后的解析过程也会传递协议树：逐个的增加各个字段节点，及下级协议信息：2.更新主界面，显示详细协议树信息，结束本次解析。