wireshark如何写一个lua脚本解析自定义报文字段？（Proto、DissectorTable.get、function .dissector、dissector_table:add）

最新推荐文章于 2025-02-13 13:33:15 发布

原创

最新推荐文章于 2025-02-13 13:33:15 发布 · 723 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#wireshark #lua

步骤

定义私有protocol：local myprotocol = Proto("my proto", "My proto")，需要Proto的类来定义
获取DissectorTable：local dissector_table = DissectorTable.get("udp.port") 获取解析表，并且用udp.port去获取
定义解析函数 function myprotocol.dissector(buffer, pinfo, tree), 这里的myprotocol是定义的协议的类实体，然后实现它的成员函数dissector，以便解析。这里还包括定义myprotocol的fields字段，方便function中将fields加入到tree中
最后将udp的端口和私有proto加入到dissector_table中。dissector_table:add(udpport, myprotocol)

实操效果


```c
local p_multi = Proto("multi", "MultiProto");

local vs_protos = {
   
   
        [2] = "mtp2",
        [3] = "mtp3",
        [4] = "alcap",
        [5] = "h248",
        [6] = "ranap",
        [7] = "rnsap",
        [8] = "nbap"
}

local f_proto = ProtoField.uint8("multi.protocol", "Protocol", base.DEC, vs_protos)
local f_dir = ProtoField.uint8("multi.direction"<