Lua中的线鲨解剖器

首先，我对Lua完全陌生，这是我第一次尝试编写wireshark剖析器

我的协议很简单——一个2字节长的字段，后跟一个该长度的字符串

当我通过Lua控制台运行代码时，一切都按预期进行

当代码被添加到Wireshark插件目录时，我得到了错误

Lua错误：[字符串“C:\Users…\AppData\Roaming\Wireshark…”]：15:在错误的自我上调用“add”（需要号码，获取字符串）

第15行对应的是

t:add（f_text…

行

有人能解释执行方法之间的差异吗

do
    local p_multi = Proto("aggregator","Aggregator");

    local f_len = ProtoField.int16("aggregator.length","Length",base.DEC)
    local f_text = ProtoField.string("aggregator.text","Text")

    p_multi.fields = { f_len, f_text }

    local data_dis = Dissector.get("data")

    function p_multi.dissector(buf,pkt,root)
            pkt.cols.protocol = "Aggregator"
            local len = buf(0,2):int()
            local t = root:add(p_multi,buf(0,len+2))
            t:add(f_len,buf(0,2),"Length: " .. buf(0,2):int())
            t:add(f_text,buf(2,len),"Text: " .. buf(2,len):string())
    end

    local tcp_encap_table = DissectorTable.get("tcp.port")
    tcp_encap_table:add(4321,p_multi)
end

---

您的剖析器代码非常接近正确，但您正在做接口无法接受的额外工作。如果您像这样更改

剖析器

函数

function p_multi.dissector(buf,pkt,root)
        pkt.cols.protocol = "Aggregator"
        local len = buf(0,2):int()
        local t = root:add(p_multi,buf(0,len+2))
        t:add(f_len,buf(0,2)) --let Wireshark do the hard work
        t:add(f_text,buf(2,len)) --you've already defined their labels etc.
end

---

您将获得所需的行为。标签“文本”和“长度”已经为您的字段定义了，因此无需在第15行和第16行再次提供它们。

我会注意到，我已经使用了它们并为其提供了灵感。有什么好的API文档来源吗？用户指南中是Lua接口的API文档。第11.10、11.11和11.12节是功能接口。除此之外，还有实际上没有任何文档可供使用。在我看来，您的剖析器应该像编写的那样工作。您的代码显示您获得了对数据剖析器的引用（

localdata\u dis=dissector.get（“data”）

），但您不使用它。这是您的完整剖析器代码吗？如果不是，您可能会意外地更改此处未显示的某个位置。

t

。这是我的完整剖析器代码，数据是链接样本的遗留问题。谢谢。我在下班前匆忙发布了此问题，并在今年花时间进一步思考kes现在更有意义了。尽管如此，我仍然不明白为什么它通过Lua控制台工作！