Wireshark解剖器在Lua
首先，我对Lua完全陌生，这是我第一次尝试编写wireshark解剖器。
我的协议很简单 - 一个2字节长的字段，后面跟着一个长度的字符串。
当我通过Lua控制台运行代码时，一切都按预期工作。
将代码添加到Wireshark插件目录时，出现错误
Lua错误：[字符串“C： Users ... AppData Roaming Wireshark ...”]：15：调用坏的自己的'add'（期望的数字，得到字符串）
第15行对应的是t:add(f_text...行。
任何人都可以解释执行方法之间的差异吗？
do
local p_multi = Proto("aggregator","Aggregator");
local f_len = ProtoField.int16("aggregator.length","Length",base.DEC)
local f_text = ProtoField.string("aggregator.text","Text")
p_multi.fields = { f_len, f_text }
local data_dis = Dissector.get("data")
function p_multi.dissector(buf,pkt,root)
pkt.cols.protocol = "Aggregator"
local len = buf(0,2):int()
local t = root:add(p_multi,buf(0,len+2))
t:add(f_len,buf(0,2),"Length: " .. buf(0,2):int())
t:add(f_text,buf(2,len),"Text: " .. buf(2,len):string())
end
local tcp_encap_table = DissectorTable.get("tcp.port")
tcp_encap_table:add(4321,p_multi)
end
你的解剖器代码非常接近正确，但你正在做额外的工作，界面不会接受。 如果你像这样改变你的dissector功能，
function p_multi.dissector(buf,pkt,root)
pkt.cols.protocol = "Aggregator"
local len = buf(0,2):int()
local t = root:add(p_multi,buf(0,len+2))
t:add(f_len,buf(0,2)) --let Wireshark do the hard work
t:add(f_text,buf(2,len)) --you've already defined their labels etc.
end
你会得到所需的行为。 “文字”和“长度”标签已经为您的字段定义，因此无需在第15行和第16行再次提供。
链接地址: http://www.djcxy.com/p/92439.html