如何在 Wireshark 的 Lua 脚本中从用户数据中创建 tvb 范围对象
2019-4-16 9:33:5
收藏：0
阅读：420
评论：1
我正在撰写一个用于解析自定义协议的 Lua 脚本。该协议将一些数据编码在不到 8 位的数据中。我希望仍然能够在 Wireshark 中突出显示数据来自哪些字节。
如果我使用 tree:add(Protofield, tvb:range)，则会突出显示字节，因为我认为突出显示字节的信息来自 tvb 范围。
但如果我在将数据馈入树之前对其进行操作，以普通 int 形式而不是作为 tvb 范围，那么字节将不会被突出显示。 tree 无法知道 ...
是否有一种选项可以从纯数据中创建范围对象？
或者作为替代：是否有一种方法可以传递 tree:add 函数要突出显示的字节？
local detections = 22;
subsubtree:add_le(TimeLag, tvb_sub_buffer(6,4)) -- 突出显示字节
subsubtree:add_le(Detections, detections) -- 没有突出显示字节
感谢帮助！
点赞
评论区的留言会收到邮件通知哦~
作者:
用户11367505
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则，禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1：1导入真实世界的地形？
- 求解，lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教：如何用lua实现游戏内调用数据库函数实现账号密码注册？
- Lua实现网站后台开发
- LUA错误显式返回，社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接，并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下，有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值（不考虑键的顺序）
- 有个lua简单的项目，外包，有意者加微信 liuheng600456详谈，最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码？
如果您想要突出显示字节并操作来自这些字节的数据，可以使用类似以下内容的代码：
subsubtree:add_le(TimeLag, tvb_sub_buffer(6,4)) local detections = manipulate_detections(tvb_sub_buffer(10,2):le_uint()) subsubtree:add_le(Detections, tvb_sub_buffer(10,2)):set_text("Detections: " .. detections)或者，您可以进一步格式化字符串，例如：
subsubtree:add_le(Detections, tvb_sub_buffer(10,2)):set_text(string.format("Detections: %d", detections))有关向解剖树添加信息的更多信息，请参见Wireshark开发人员指南章节11.7，有关
string.format()和相关工具的更多信息，请参见《Programming in Lua》书的第20章-String Library。