Wireshark Dissector trong Lua

Question

Trước hết, tôi mới đến Lua hoàn toàn, và đây là nỗ lực đầu tiên của tôi trong việc viết một Wireshark dissector.

Giao thức của tôi rất đơn giản - trường có độ dài 2 byte, theo sau là một chuỗi có độ dài đó.

Khi tôi chạy mã thông qua bảng điều khiển Lua, mọi thứ hoạt động như mong đợi.

Khi mã được thêm vào thư mục plugins Wireshark, tôi nhận được lỗi

Lua Error: [string "C:\Users...\AppData\Roaming\Wireshark..."]:15: calling 'add' on bad self (number expected, got string)

Dòng 15 tương ứng là dòng t:add(f_text....

Có ai có thể giải thích sự khác biệt giữa các phương pháp thực thi không?

do 
    local p_multi = Proto("aggregator","Aggregator"); 

    local f_len = ProtoField.int16("aggregator.length","Length",base.DEC) 
    local f_text = ProtoField.string("aggregator.text","Text") 

    p_multi.fields = { f_len, f_text } 

    local data_dis = Dissector.get("data") 

    function p_multi.dissector(buf,pkt,root) 
      pkt.cols.protocol = "Aggregator" 
      local len = buf(0,2):int() 
      local t = root:add(p_multi,buf(0,len+2)) 
      t:add(f_len,buf(0,2),"Length: " .. buf(0,2):int()) 
      t:add(f_text,buf(2,len),"Text: " .. buf(2,len):string()) 
    end 

    local tcp_encap_table = DissectorTable.get("tcp.port") 
    tcp_encap_table:add(4321,p_multi) 
end 

Answer 1

Mã phân tích của bạn rất gần đúng, nhưng bạn đang làm thêm công việc mà giao diện sẽ không chấp nhận. Nếu bạn thay đổi chức năng dissector như vậy,

function p_multi.dissector(buf,pkt,root) 
     pkt.cols.protocol = "Aggregator" 
     local len = buf(0,2):int() 
     local t = root:add(p_multi,buf(0,len+2)) 
     t:add(f_len,buf(0,2)) --let Wireshark do the hard work 
     t:add(f_text,buf(2,len)) --you've already defined their labels etc. 
end 

bạn sẽ nhận được hành vi mong muốn. Các nhãn "Văn bản" và "Độ dài" đã được xác định cho các trường của bạn, do đó không cần phải cung cấp lại chúng trên các dòng 15 và 16.