Wireshark Disector en Lua

wireshark-dissector

Question

En primer lugar, soy nuevo para Lua por completo, y este es mi primer intento de escribir un disector wireshark.

Mi protocolo es sencillo: un campo de 2 bytes de longitud, seguido de una cadena de esa longitud.

Cuando ejecuto el código a través de la consola Lua, todo funciona como se esperaba.

Cuando el código se agrega al directorio de complementos de Wireshark, obtengo el error

Lua Error: [cadena "C: / Users ... / AppData / Roaming / Wireshark ..."]: 15: llamar a ''agregar'' en el auto malo (número esperado, cadena obtenida)

La línea 15 corresponde a t:add(f_text... line.

¿Alguien puede explicar la discrepancia entre los métodos de ejecución?

do
    local p_multi = Proto("aggregator","Aggregator");

    local f_len = ProtoField.int16("aggregator.length","Length",base.DEC)
    local f_text = ProtoField.string("aggregator.text","Text")

    p_multi.fields = { f_len, f_text }

    local data_dis = Dissector.get("data")

    function p_multi.dissector(buf,pkt,root)
            pkt.cols.protocol = "Aggregator"
            local len = buf(0,2):int()
            local t = root:add(p_multi,buf(0,len+2))
            t:add(f_len,buf(0,2),"Length: " .. buf(0,2):int())
            t:add(f_text,buf(2,len),"Text: " .. buf(2,len):string())
    end

    local tcp_encap_table = DissectorTable.get("tcp.port")
    tcp_encap_table:add(4321,p_multi)
end

Answer 1

Su código disector está muy cerca de ser correcto, pero está haciendo un trabajo adicional que la interfaz no aceptará. Si cambia su función de dissector así,

function p_multi.dissector(buf,pkt,root)
        pkt.cols.protocol = "Aggregator"
        local len = buf(0,2):int()
        local t = root:add(p_multi,buf(0,len+2))
        t:add(f_len,buf(0,2)) --let Wireshark do the hard work
        t:add(f_text,buf(2,len)) --you''ve already defined their labels etc.
end

obtendrás el comportamiento deseado. Las etiquetas "Texto" y "Longitud" ya están definidas para sus campos, por lo que no es necesario volver a proporcionarlas en las líneas 15 y 16.