Wireshark 解码64位十六进制
2016-7-10 21:19:32
收藏:0
阅读:76
评论:1
我有困难来解码64位十六进制并且从我所读的资料来看,做这个的方式是使用ProtoField.uint64。
我可以看到Wireshark在没有protofield的情况下可以很好的解码,但对于uint64没有用。
-- 声明我们的协议
trivial_proto = Proto("triviala","trivial Protocol")
-- 创建一个函数来解析它
function trivial_proto.dissector(buffer,pinfo,tree)
pinfo.cols.protocol = "TRIVIA"
local subtree = tree:add(trivial_proto,buffer(),"Trivia Protocol Data")
subtree:add(buffer(0,2),"序列号: " .. buffer(0,2):uint())
subtree:add(buffer(2,4),"序列号: " .. buffer(2,4):uint())
subtree:add(buffer(6,2),"消息数量: " .. buffer(6,2):uint())
--无法工作
--subtree:add(buffer(8,8),"消息数量: " .. buffer(8,8):uint64())
end
-- 加载udp.port表
udp_table = DissectorTable.get("udp.port")
-- 注册我们的协议以处理udp端口
udp_table:add(20004,trivial_proto)
udp_table:add(20006,trivial_proto)
udp_table:add(20021,trivial_proto)
当我尝试恰好相同的事情,使用相同的pcap使用ProtoField,我可以看到我的消息类型"TRIVIA"在wireshark中,但没有解码在它的子树中
-- 声明我们的协议
trivial_proto = Proto("triviala","Trivia Protocol")
local F = trivial_proto.fields
F.f_1 = ProtoField.uint8("triviala.sessnum","会话号",base.HEX)
F.f_2 = ProtoField.uint32("triviala.seqnum","序列号",base.HEX)
F.f_3 = ProtoField.uint8("triviala.nomsgs","消息数",base.HEX)
F.f_4 = ProtoField.uint64("triviala.time","日期时间",base.HEX)
-- 创建一个函数来解析它
function trivial_proto.dissector(buffer,pinfo,tree)
pinfo.cols.protocol = "TRIVIA"
local subtree = tree:add(trivial_proto,buffer(),"Trivia Protocol Data")
subtree:add(F.f_1, buffer(0,2))
subtree:add(F.f_2, buffer(2,4))
subtree:add(F.f_3, buffer(6,2))
--subtree:add(F.f_4, buffer(8,8))
end
-- 加载udp.port表
udp_table = DissectorTable.get("udp.port")
-- 注册我们的协议以处理udp端口
udp_table:add(20004,trivial_proto)
udp_table:add(20006,trivial_proto)
udp_table:add(20021,trivial_proto)
请帮忙!
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
你需要将
trivial_proto.fields分配给F,而不是反过来。如果你参考了 Wireshark Lua/Examples 页面中可用的
fpm.lua脚本,你会看到你需要这样做:local F = { f_1 = ProtoField.uint8("triviala.sessnum","Session Number",base.HEX), f_2 = ProtoField.uint32("triviala.seqnum","Sequence Number",base.HEX), f_3 = ProtoField.uint8("triviala.nomsgs","Number Mesages",base.HEX), f_4 = ProtoField.uint64("triviala.time","Date Time",base.HEX), } trivial_proto.fields = F ... subtree:add(F.f_1, buffer(0,2)) subtree:add(F.f_2, buffer(2,4)) subtree:add(F.f_3, buffer(6,2))