在 Wireshark Tvb 中使用 Lua 语法

在 Wireshark Lua Dissectors 页面: https://wiki.wireshark.org/Lua/Dissectors

它说: TvbRange 表示可用范围的 Tvb,并用于从生成它的 Tvb 中提取数据。 通过调用 Tvb 创建 TvbRanges (例如 'tvb(offset,length)')。如果 TvbRanges 跨度超出了 Tvb 的范围,创建将导致运行时错误。

-- 协议示例
-- 声明我们的协议
trivial_proto = Proto("trivial","Trivial Protocol")
-- 创建解析函数
function trivial_proto.dissector(buffer,pinfo,tree)
    pinfo.cols.protocol = "TRIVIAL"
    local subtree = tree:add(trivial_proto,buffer(),"Trivial Protocol Data")
    subtree:add(buffer(0,2),"前两个字节: " .. buffer(0,2):uint())
    subtree = subtree:add(buffer(2,2),"接下来的两个字节")
    subtree:add(buffer(2,1),"第三个字节: " .. buffer(2,1):uint())
    subtree:add(buffer(3,1),"第四个字节: " .. buffer(3,1):uint())
end
-- 加载 udp.port 表
udp_table = DissectorTable.get("udp.port")
-- 注册我们的协议来处理 udp 端口 7777
udp_table:add(7777,trivial_proto)

表达式 "buffer(2,1)" 从 Tvb 对象创建 TvbRanges,lua 中的语法是什么? 这里,我们向对象传递了两个参数,不是一个函数,这意味着什么?如何实现它?

原文链接 https://stackoverflow.com/questions/70105068

点赞
stackoverflow用户7509065
stackoverflow用户7509065

当您尝试调用非函数的内容时,Lua 会查找其上的 __call 元方法,如果存在则调用该方法。对于此特定对象,https://www.wireshark.org/docs/wsdg_html_chunked/lua_module_Tvb.html#lua_fn_tvb___call__ 表示它等同于调用 :range() 方法,例如,您可以将 buffer(2,2) 替换为 buffer:range(2,2)

2021-11-25 06:14:39