wireshark 开发: 在 Lua 中为多个协议注册启发式函数

我正在为一个可通过 TCP 和 UDP 两种方式发送的协议编写自定义 Lua 解析器。根据 README.heuristic 文件,可以使用以下代码实现:

/* 注册为 TCP 和 UDP 的启发式解析器 */

heur_dissector_add("tcp", dissect_PROTOABBREV_heur_tcp, "PROTOABBREV over TCP",
               "PROTOABBREV_tcp", proto_PROTOABBREV, HEURISTIC_ENABLE);
heur_dissector_add("udp", dissect_PROTOABBREV_heur_udp, "PROTOABBREV over UDP",
               "PROTOABBREV_udp", proto_PROTOABBREV, HEURISTIC_ENABLE);

我已经成功地用 C/C++ 写了我们的自定义解析器。但是,在 Lua 实现中使用 proto:register_heuristic(listname, func) 只允许为每个协议对象注册一个启发式函数,即使我使用两个唯一的启发式列表名称。

以下调用:

my_proto:register_heuristic("udp", my_heur_func)

my_proto:register_heuristic("tcp", my_heur_func)

导致 Wireshark 显示错误,即 my_proto 已经注册了一个启发式函数。检查源代码,似乎 Lua 函数背后的 C 代码根据协议名称进行检查,而不是启发式列表名称。因此,我只能为单个启发式列表名称注册我的启发式函数。

这是 Lua 的限制还是我可以使用另一种方法在多个启发式列表名称中注册我的启发式函数?除非有另一个解决方案,否则似乎我可能需要创建两个单独的 Lua 解析器。一个用于 TCP,一个用于 UDP。

点赞
用户2755698
用户2755698

你可以提交一个 Wireshark enhancement bug ,要求允许 Lua 解析器像内置的 C 解析器一样注册到多个启发式表中?

2016-08-02 19:02:10