Wireshark Lua Dissector - 如何使用 TAP?
2012-2-10 17:51:22
收藏:0
阅读:113
评论:1
我想在我的 Lua Dissector 中解析自定义协议的数据,然后进行一些分析。我试图这样做:
myproto_proto = Proto("myproto", "Myproto Protocol")
m_dest = ProtoField.uint16("myproto.dest", "Destination", base.HEX)
m_src = ProtoField.uint16("myproto.src", "Source", base.HEX)
myproto_proto.fields = { sm_dest, sm_src }
dofile(MYPROTO_PROTO_PATH.."parser.lua")
function myproto_proto.dissector(buffer, pinfo, tree)
pinfo.cols.protocol = "MYPROTO"
local subtree = tree:add(myproto_proto, buffer(), "Myproto Protocol Data")
parse_msg(buffer, pinfo, subtree) -- does the actual parsing and sets the fields
end
udp_table = DissectorTable.get("udp.port")
udp_table:add(9000,myproto_proto)
-- LISTENER / TAP
f_test = Field.new("myproto.dest") -- fails because "field does not exist"
local function my_tap()
local window = TextWindow.new("Myproto Tap")
local tap = Listener.new(nil, "myproto")
local counter = 0
function remove()
tap:remove()
end
window:set_atclose(remove)
function tap.packet(pinfo, buffer)
counter = counter + 1
end
function tap.draw(t)
window:append("Counter: \t" .. counter .. "\n")
end
function tap.reset()
window:clear()
counter = 0
end
retap_packets()
end
register_menu("My Tap", my_tap, MENU_TOOLS_UNSORTED)
我的问题是,我无法使用字段提取器访问解析的数据。那么我该如何在我的 Lua Tap 中获得解析的数据呢?
预先感谢您的帮助。
原文链接 https://stackoverflow.com/questions/9232382
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
- 如何编写 Lua 模式将字符串(嵌套数组)转换为真正的数组?
这是一个已知的问题,即自定义Lua
Field
对象在OSX上无法使用(它似乎在Windows XP中可以工作但是不适用于Windows 7)。有几种方法可以从你的dissector中传递数据到你的tap。
选项1:使用共享Lua表格
pinfo.number
,它对dissector和 tap都可见)。--我们省略了“local”关键字,以便将“dict”作为全局变量 dict = {}
dict [pinfo.number] = { dest = m_dest, src = m_src }
print('dest', dict[pinfo.number].dest )
XXX:需要一个全局变量; 重复存储已经在协议树中保存的变量(应该从tap中访问)。
选项2:使用
pinfo.private
这是在开发版本(1.7.0)中添加的。它类似于上面的解决方案。
pinfo.private
是一个PrivateTable
,它是一个只存储字符串的哈希表。pinfo.private["src"] = tostring(m_src) pinfo.private["dest"] = tostring(m_dest)
pinfo
对象中访问数据:print('dest', pinfo.private["dest"] )
XXX:只能存储字符串值
选项3:重新解析缓冲区
parser.lua
)以重新解析传递给tap的数据中的buffer
。XXX:重复解析器已经完成的工作(可以将X大型捕获文件的处理时间翻倍)。