ルアのWireshark Dissector

Question

まずは、私はLuaを完全に新しくしました。これはwiresharkディセクタを書く私の最初の試みです。

私のプロトコルは簡単です - 2バイトの長さのフィールドと、その長さの文字列が続きます。

コードをLuaコンソールから実行すると、すべて正常に動作します。

コードはWiresharkのプラグインディレクトリに追加されたとき、私はエラーに

Lua Error: [string "C:\Users...\AppData\Roaming\Wireshark..."]:15: calling 'add' on bad self (number expected, got string)

ライン15に相当を取得するには、t:add(f_text...ラインです。

誰でも実行方法の違いを説明できますか？

do 
    local p_multi = Proto("aggregator","Aggregator"); 

    local f_len = ProtoField.int16("aggregator.length","Length",base.DEC) 
    local f_text = ProtoField.string("aggregator.text","Text") 

    p_multi.fields = { f_len, f_text } 

    local data_dis = Dissector.get("data") 

    function p_multi.dissector(buf,pkt,root) 
      pkt.cols.protocol = "Aggregator" 
      local len = buf(0,2):int() 
      local t = root:add(p_multi,buf(0,len+2)) 
      t:add(f_len,buf(0,2),"Length: " .. buf(0,2):int()) 
      t:add(f_text,buf(2,len),"Text: " .. buf(2,len):string()) 
    end 

    local tcp_encap_table = DissectorTable.get("tcp.port") 
    tcp_encap_table:add(4321,p_multi) 
end 

Answer 1

あなたの解剖学的コードは正解に近いですが、インターフェースが受け入れられない余分な作業をしています。このようにdissectorの機能を変更した場合は、

function p_multi.dissector(buf,pkt,root) 
     pkt.cols.protocol = "Aggregator" 
     local len = buf(0,2):int() 
     local t = root:add(p_multi,buf(0,len+2)) 
     t:add(f_len,buf(0,2)) --let Wireshark do the hard work 
     t:add(f_text,buf(2,len)) --you've already defined their labels etc. 
end 

が表示されます。フィールド "Text"と "Length"というラベルが既に定義されているので、15行目と16行目に再度指定する必要はありません。