为什么 Wireshark 的 Lua 在同一端口号下不能使用多个解剖器

我一直在尝试使用 Lua 为 Wireshark 创建解剖器。问题是我有不同的数据包使用了相同的端口号。我发现解决这个问题的一个解决方案是创建一个通用解剖器,检查数据包的类型,然后从这里将数据包发送到相应的解剖器。但是我不确定为什么同一端口号下不能使用多个解剖器。 另外,我不确定如何创建通用解剖器。具体来说,我不确定通用解剖器如何将信息传递给特定的解剖器,并如何获得信息以显示它。还有一件我怀疑的事情是,如果我创建了一个通用解剖器,在我使用通用解剖器选择解码数据包类型时,我应该如何设计它。请告诉我在这种情况下能做什么。谢谢。

点赞
用户2755698
用户2755698

我认为你想将Lua解剖器注册为启发式解剖器。请参考Wireshark开发人员指南第11.6.5.3节中的**register_heuristic** Lua函数执行此操作。

如果你正在寻找Lua示例的启发式解剖器,我建议你访问Wireshark wiki并查看一些例子,例如Wireshark Lua示例wiki页面上位于dissector.lua解剖器。

2016-08-02 20:20:14