在 Wireshark 中为非以太网数据创建 Lua 剖析器

Question

我正在尝试使用Lua脚本在Wireshark中创建非以太网数据的剖析器。例如，我捕获了I2C总线数据，将其转换为.pcap文件格式，可以通过Wireshark打开。每条记录都有一个字节的地址和几个字节的数据。如何在 Lua 中处理此问题以剖析数据？

Answer 1

如果你查看 packet-i2c.c 源文件，你将在第 258 行看到你需要用"i2c.message">表注册你的剖析器，类似于在 Wireshark 的问答站点上如何为 802.1Q 以太网有效载荷注册 Lua 剖析器问题中的描述。 因此，在您的情况下，如下所示：

-- Protocol
local p_i2cfoo = Proto("i2cfoo", "I2C FOO Protocol")
-- Fields
local f_i2cfoo_addr = ProtoField.uint8("i2cfoo.addr", "Address", base.DEC)
local f_i2cfoo_val16 = ProtoField.uint16("i2cfoo.val16", "Value 16", base.HEX)
local f_i2cfoo_val32 = ProtoField.uint32("i2cfoo.val32", "Value 32", base.HEX)
p_i2cfoo.fields = { f_i2cfoo_addr, f_i2cfoo_val16, f_i2cfoo_val32 }
-- Dissection
function p_i2cfoo.dissector(buf, pinfo, tree)
local i2cfoo_tree = tree:add(p_i2cfoo, buf(0,-1))
pinfo.cols.protocol:set("I2CFOO")
pinfo.cols.info:set("Hello World!")
i2cfoo_tree:add(f_i2cfoo_addr, buf(0, 1))
i2cfoo_tree:add(f_i2cfoo_val16, buf(1, 2))
i2cfoo_tree:add(f_i2cfoo_val32, buf(3, 4))
end
-- Registration
local i2c_table = DissectorTable.get("i2c.message")
i2c_table:add(0, p_i2cfoo)