Wireshark中数据包的所有字段列表:Lua

我正在尝试获取数据包的所有协议字段列表。 我尝试使用 all_field_infos,但它返回一个userdata,我无法确定要使用的元表来读取它。 Wireshark是否将协议树传递给TAP?(我们接受(tvb,pinfo,tree)来进行解析器,因此我认为它可能会) 是否存在一些 Proto.fields 相关属性,可以返回特定协议的所有字段?

原文链接 https://stackoverflow.com/questions/3615450

点赞
stackoverflow用户68204
stackoverflow用户68204

我自己没有使用过 Wireshark,但是在网上浏览他们的用户手册会出现 这个章节,其中详细记录了一个数据包的方法和字段列表。由于没有元方法可以让 userdata 支持 pairs(),所以仅有文档是可以得到的。

另外,你也可以尝试对 userdata 调用 getmetatable(),以列出它的内容。当然,它可能使用 __index() 将真正的方法隐藏在其他地方......

我认为在 Lua-L 邮件列表 上也有关于 Wireshark 的讨论。它的档案可能会有所帮助。

作为一个低优先级的备选方案,Wireshark是开源的,所以一定可以找到实现与 Lua 相关接口的代码......

2010-09-01 21:21:55