Wireshark Dissector in Lua

Question

Prima di tutto, sono del tutto nuovo a Lua del tutto, e questo è il mio primo tentativo di scrivere un dissettore per il filo spinato.

Il mio protocollo è semplice: un campo di lunghezza di 2 byte, seguito da una stringa di quella lunghezza.

Quando eseguo il codice tramite la console Lua, tutto funziona come previsto.

Quando il codice viene aggiunto alla directory dei plugin Wireshark, ottengo l'errore

Lua Error: [string "C:\Users...\AppData\Roaming\Wireshark..."]:15: calling 'add' on bad self (number expected, got string)

Linea 15 corrisponde è la linea t:add(f_text....

Qualcuno può spiegare la discrepanza tra i metodi di esecuzione?

do 
    local p_multi = Proto("aggregator","Aggregator"); 

    local f_len = ProtoField.int16("aggregator.length","Length",base.DEC) 
    local f_text = ProtoField.string("aggregator.text","Text") 

    p_multi.fields = { f_len, f_text } 

    local data_dis = Dissector.get("data") 

    function p_multi.dissector(buf,pkt,root) 
      pkt.cols.protocol = "Aggregator" 
      local len = buf(0,2):int() 
      local t = root:add(p_multi,buf(0,len+2)) 
      t:add(f_len,buf(0,2),"Length: " .. buf(0,2):int()) 
      t:add(f_text,buf(2,len),"Text: " .. buf(2,len):string()) 
    end 

    local tcp_encap_table = DissectorTable.get("tcp.port") 
    tcp_encap_table:add(4321,p_multi) 
end 

Answer 1

Il tuo codice di dissector è molto vicino alla correzione, ma stai facendo un lavoro extra che l'interfaccia non accetterà. Se si cambia la funzione dissector in questo modo,

function p_multi.dissector(buf,pkt,root) 
     pkt.cols.protocol = "Aggregator" 
     local len = buf(0,2):int() 
     local t = root:add(p_multi,buf(0,len+2)) 
     t:add(f_len,buf(0,2)) --let Wireshark do the hard work 
     t:add(f_text,buf(2,len)) --you've already defined their labels etc. 
end 

si otterrà il comportamento desiderato. Le etichette "Testo" e "Lunghezza" sono già definite per i campi, quindi non è necessario fornirle nuovamente sulle righe 15 e 16.