使用自定义 LUA Dissector 分解的数据包的 JSON 导出
2016-10-14 18:18:49
收藏：0
阅读：79
评论：1
我使用 Lua 编写了一个自定义 Wireshark 分解器，它成功地分解了预期结果的数据包，当它被安装时。
然而，当我尝试将“Export Packet Dissections”“作为 JSON”导出时，我自定义分解器处理的所有字段都会导出如下所示：
"_ws.lua.text": ""
这里是更广泛的片段：
"_ws.lua.fake": "",
"my_protocol": {
"_ws.lua.text": {
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": ""
},
"_ws.lua.text": {
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": "",
"_ws.lua.text": ""
},
"_ws.lua.text": ""
我需要做什么才能正确地导出由我的自定义分解器处理的字段？
点赞
评论区的留言会收到邮件通知哦~
作者:
用户120444
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则，禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1：1导入真实世界的地形？
- 求解，lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教：如何用lua实现游戏内调用数据库函数实现账号密码注册？
- Lua实现网站后台开发
- LUA错误显式返回，社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接，并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下，有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值（不考虑键的顺序）
- 有个lua简单的项目，外包，有意者加微信 liuheng600456详谈，最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码？
我曾经遇到了同样的问题，我调整了解析器因此摆脱了 "_ws.lua.text"，但不是伪造的。我的解析器以前是这样的：
my_proto=Proto("my_proto", "我的自定义协议", "我的自定义协议") *一些内容* local my_proto_packet = tree:add(my_proto, buffer(),"我的自定义协议"); value = buffer(curPos,4):uint(); local valueNode = my_proto_packet:add_le(buffer(curPos, 4), "值 = " .. value)"值 = 3.8" 字符串在 Wireshark 中被显示出来。
我添加了一个
ProtoField变量，并将其添加到proto.fields数组中。然后更改了valueNode的定义，现在它看起来像这样：my_proto=Proto("my_proto", "我的自定义协议", "我的自定义协议") local field_myproto_intfield = ProtoField.uint32("myproto.intfield", "整数", base.DEC) my_proto.fields = { field_myproto_intfield } local my_proto_packet = tree:add(my_proto, buffer(),"我的自定义协议"); *一些内容* valueNode:add(field_myproto_intfield, buffer(curPos, 4))