Wireshark Lua分析器 - 如何设置源和目的地
2012-2-9 16:54:41
收藏:0
阅读:138
评论:2
我正在使用 Lua 编写 Wireshark 解析器。
我尝试尽可能向 Wireshark 提供有关我的自定义协议的信息,以利用可用的分析工具。因此,我正在尝试为我的协议设置正确的源地址和目标地址。
我的协议可能在不同的其他协议之上,如 UDP 或 IEEE 802.15.4。因此,甚至可能已经设置了包源地址/目标地址(UDP)。
但是我想让 Wireshark 显示我的地址,所以我尝试了下面的代码:
myproto = Proto("myproto"), "My Protocol")
myproto_source = ProtoField.uint16("myproto.src", "Source Address", base.HEX)
myproto.fields = { myproto_source }
function myproto.dissector(buffer, pinfo, tree)
local subtree = tree:add(myproto, buffer(), "My Proto")
subtree:add(myproto_source, buffer(0,2)
-- does not work with error:
-- bad argument #1 to '?' (Address expected, got userdata)
pinfo.src = myproto_source
-- does work, but only adds text, wireshark tools rely on pinfo.src
pinfo.cols.src = tostring(buffer(0,2):uint())
end
udp_table = DissectorTable.get("udp.port")
udp_table:add( 12345, myproto )
wtap_encap_table = DissectorTable.get("wtap_encap")
wtap_encap_table:add(wtap["IEEE802_15_4"], myproto)
因此,是否可能有必要设置“地址”数据类型/类来设置 pinfo.src
?或者是否有完全不同的方法来设置数据包信息?
提前感谢!
原文链接 https://stackoverflow.com/questions/9215170
点赞
stackoverflow用户88888888
pinfo.src
将会使用Address
对象 (它是一个IP地址,不是16位整数)。例如使用:
pinfo.src = Address.ip('1.2.3.4')
请注意,这只是设置在Wireshark中显示的"源"列的文本。基础包信息无法修改,IP数据包细节将继续显示实际的IP地址。
2012-02-09 18:27:01
评论区的留言会收到邮件通知哦~
推荐文章
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
- 如何编写 Lua 模式将字符串(嵌套数组)转换为真正的数组?
仅仅是一些建议 - 我不是一个 LUA 高手:
也许可以?