Lua wireshark dissector 提取 OLE 自动化格式的时间戳
2020-2-11 22:42:4
收藏:0
阅读:169
评论:0
我正在用 LUA 写一个简单的 UDP 解析器来解码包含以 OLE 自动化日期编码的时间戳的数据包。编码结果为一个 8 字节的数据模式:
C2 F5 4F 12 FD 6B E5 40
解码结果为 43871.90848539352 = '2020 年 2 月 10 日 21:48:13'。在 C# .NET 中,这是通过 DateTime.ToOADate() 方法完成的(这个方法工作得很好)。
这是我的简化解析器,它“解码”仅包含时间戳的 8 字节消息:
local logger_proto = Proto("logger", "LOGGER")
local logger_hdr={
atime = ProtoField.absolute_time("test.atime","test atime",base.UTC),
rtime = ProtoField.relative_time("test.rtime","test rtime",base.UTC),
}
logger_proto.fields=logger_hdr
function logger_proto.init() end
function logger_proto.dissector(tvbuf, pktinfo, root)
root:add(logger_hdr.atime,tvbuf:range(0,8))
root:add(logger_hdr.atime,tvbuf:range(8,8))
end
在测试数据包中,我发送了两次时间戳,第二次是以相反顺序的字节进行测试,以测试端点问题(这是“抓虫”的做法)。数据包数据为:
C2 F5 4F 12 FD 6B E5 40 40 E5 6B FD 12 4F F5 C2
检索到的两个时间戳为:
2073 年 8 月 25 日 03:14:26.-4360608 UTC
2004 年 7 月 2 日 14:06:53.307230146 UTC
“正确”的时间戳应该是
2020 年 2 月 10 日 21:48:13 UTC
看起来 ProtoField.absolute_time 和 base.UTC 搭配使用并不完全是我想要的。所以我的问题是:
- 是否有 ProtoField 选项可以正确提取此时间戳,以不包括小数秒的格式?
- 如果没有,我应该如何按字节提取日期/时间并进行计算以手动格式化正确的日期时间?
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
