Wiresharkのネットワークインターフェイスを取得するLuaディセクタ

Question

私はLuaにWiresharkディセクタを書いています。現在のフレームが受信されたか、または解剖器内から送信されたネットワークインターフェイスを取得する方法はありますか？

Answer 1

frame.interface_idと呼ばれるフレームフィールドがあります。これはWireshark 1.8.0以降、Wireshark Display Filter Referenceページに記載されています。このページにはインターフェイスのIDが表示されます。列挙から1を引くと、IDはdumpcap -D（またはtshark -D）の結果に示された列挙と一致しているようです。言い換えれば、dumpcapとtsharkはそれぞれ-Dの出力で1から始まるインターフェイスをカウントしますが、Wiresharkは0から数えているようです。この不一致は私のバグだと思われ、Wireshark bug reportをこの矛盾した動作に対して提出することをお勧めします。

EDIT（コメントを使用して一貫した方法でこれをフォーマットすることは不可能と思われるので）：

フィールドにアクセスするには、次のように表示、フィールド抽出を使用します。https://www.wireshark.org/docs/wsdg_html_chunked/lua_module_Field.html

例えば：

local fe_interface_id = Field.new("frame.interface_id") 

function foo.dissector(buffer, pinfo, tree) 
    local f_interface_id = fe_interface_id() 
    pinfo.cols.info:append(", Interface ID=" .. tostring(f_interface_id)) 
end