Lua dissector在使用 tshark（Windows 10）时不起作用

我不熟悉getDissector();难道你不应该使用[Dissector.get]（https://wiki.wireshark.org/LuaAPI/Dissector#Dissector.get.28name.29）？

例如，我的lua分解器都是这样做的：

local data_handle = Dissector.get("data")

function my_proto.dissector(tvb, pinfo, tree)

    ...

    data_handle:call(...)

end

我不确定为什么它对你不起作用，但我可以提供一个工作示例，这可能会帮助您。下面有两个愚蠢的分解器_foo.lua_和_bar.lua_。如果您希望测试它，则可以使用发布在cloudshark上的[foo.pcapng]（https://www.cloudshark.org/captures/965bd39c6694）样本捕获文件。 （我很久以前将其作为[此]（https://ask.wireshark.org/questions/23519/ipv6-dissecting-throws-lua-ft-not-yet-supported-error-why）问题在ask.wireshark.org上的示例。）

首先，_foo.lua_：

-- foo.lua
local p_foo = Proto("foo", "FOO Protocol")

local f_foo_val8 = ProtoField.uint8("foo.val8", "Value 8", base.OCT)
local f_foo_val16 = ProtoField.uint16("foo.val16", "Value 16", base.DEC)
local f_foo_val32 = ProtoField.uint32("foo.val32", "Value 32", base.HEX)
local f_foo_ipv4 = ProtoField.ipv4("foo.ipv4", "IPv4 Address")
local f_foo_ipv6 = ProtoField.ipv6("foo.ipv6", "IPv6 Address")

p_foo.fields = { f_foo_val8, f_foo_val16, f_foo_val32, f_foo_ipv4, f_foo_ipv6 }

bar_handle = Dissector.get("bar")

function p_foo.dissector(buf, pinfo, tree)
    local foo_tree = tree:add(p_foo, buf(0,-1))

    pinfo.cols.protocol:set("FOO")
    foo_tree:add(f_foo_val8, buf(0, 1))
    foo_tree:add(f_foo_val16, buf(1, 2))
    foo_tree:add(f_foo_val32, buf(3, 4))
    foo_tree:add(f_foo_ipv4, buf(7, 4))
    foo_tree:add(f_foo_ipv6, buf(11, 16))

    bar_handle:call(buf, pinfo, tree)
end

local udp_table = DissectorTable.get("udp.port")
udp_table:add(33333, p_foo)
-- end of foo.lua

...现在是_bar.lua_：

local p_bar = Proto("bar", "BAR Protocol")

function p_bar.dissector(buf, pinfo, tree)
    pinfo.cols.info:append(", BAR")
end
-- end of bar.lua

好的，所以这里的一般想法是_foo.lua_进行其正常的分解，就像我最初提供的示例一样，但是它现在还调用_bar_分解器，它真的很简单，只是将“ BAR”附加到信息列中，以便您知道它被称为。在我的测试中，这都按预期工作。也许这个简单的示例会帮助您？

你需要使用 -X 命令行参数将 lua 文件传递给 tshark。

当你打开 wireshark 时，这些脚本会自动加载，但是在运行 tshark 时不会自动加载。