TCP选项解析器

我初学 Lua 编写解剖器,有两个快速问题。 我有一个数据包,其 TCP 选项为 MSS、TCP SACK、TimeStamps、NOP、Window Scale、Unknown。 我基本上想要解析 TCP Options 字段中的未知部分。 我知道我将不得不使用链接的解剖器。

第一个问题是,在使用链接的解剖器解析 TCP Options 时,我是否需要从开头解析所有的选项。 例如,我需要解析 MSS、TCP SACK、... 然后最终解析未知部分,还是有没有直接的方法让我直接跳转到未知部分。

我有第二个问题,我已经看到很多自定义协议解剖器的代码,如果我需要解析一个遵循(例如)TCP 的协议,则必须包括以下内容:

-- load the tcp.port table
tcp_table = DissectorTable.get("tcp.port")
-- register our protocol to handle tcp port
tcp_table:add(port,myproto_tcp_proto)

我的问题是,是否有任何方法让我直接跳转到协议的中间。 例如,在我的情况下,我想解析 TCP Options。 我能否直接调用 tcp.options 并从选项将开始解剖的地方开始解析?

点赞
用户1130800
用户1130800

TCP选项采用“uint8_t类型;uint8_t长度;uint8_t*数据”结构。 我通常为常用选项命名,例如getSack(),getMss()。 对于其他选项,将它们保留在数组中(最大大小为20)。

对于您的第二个问题,您的意思是您不关心TCP头,是吗?如果是这样,只需将指针向前移动20个字节即可访问TCP选项。

2014-01-03 00:36:04