当我关闭Wireshark时，如何使Wireshark Lua解析器协议首选项保存并持久化？

所以我写了一种惊人的解析器，它并没有做太多，但它极大地提高了我的工作效率。

我的唯一问题是我暴露了一些偏好设置，并且它们在wireshark关闭/启动时不会保留。

前提：Lua脚本必须在插件目录中...
1. 打开wireshark，编辑>首选项>协议>http.查询参数...
2. 将Param1 Value设置为“aaa”，单击确定。 （它将正确地影响解析。）
3. 关闭wireshark，再次启动，该值又变成其他值。

我的解析器：

-- Written by Eitam Doodai
-- trivial postdissector example
-- 声明要读取的某些字段
full_uri_from_request = Field.new（“http.request.full_uri”）

-- 声明我们的（伪）协议
http_query_params_proto = Proto（“http.query_parameters”，“HTTP查询参数后分析器”）

-- 为我们的“protocol”创建字段
query_param1 = ProtoField.string（“http.query_parameters.param1”，“PARAM1”）
query_param2 = ProtoField.string（“http.query_parameters.param2”，“PARAM2”）
query_param3 = ProtoField.string（“http.query_parameters.param3”，“PARAM3”）

-- 将字段添加到协议中
http_query_params_proto.fields = {query_param1}
http_query_params_proto.fields = {query_param2}
http_query_params_proto.fields = {query_param3}

-- 添加喜好
local p1 = http_query_params_proto.prefs
p1.value1 = Pref.string（“Param1 Value”，“123”，“Param key to extract”）
p1.value2 = Pref.string（“Param2 Value”，“456”，“Param key to extract”）
p1.value3 = Pref.string（“Param3 Value”，“789”，“Param key to extract”）

-- 创建一个函数以“后解剖”每个帧
function http_query_params_proto.dissector（buffer，pinfo，tree）
        --获取协议字段的当前值
        local full_uri_value = full_uri_from_request（）
        if full_uri_value then
                local value = tostring（full_uri_value）
                local本程序添加= tree:add（http_query_params_proto，“Query Param1”）
                local本程序添加= tree:add（http_query_params_proto，“Query Param2”）
                local本程序添加= tree:add（http_query_params_proto，“Query Param3”）
                _，_，query_param1_str = string.find（value，p1.value1 ..“=（[^&]+）”）
                _，_，query_param2_str = string.find（value，p1.value2 ..“=（[^&]+）”）
                _，_，query_param3_str = string.find（value，p1.value3 ..“=（[^&]+）”）
                if query_param1_str then
                        subtree：add（query_param1，query_param1_str）
                end

                if query_param2_str then
                        subtree：add（query_param2，query_param2_str）
                end
                if query_param3_str then
                        subtree：add（query_param3，query_param3_str）
                end
        end
end

--将我们的协议注册为“postdissector”
register_postdissector（http_query_params_proto）