Wireshark Lua - 是否可以在卷轴上解剖

Question

我有一个自定义的Wireshark剖析器，但是加载/剖析大型捕获需要很长时间。

是否可以仅在数据包显示/滚动时对其进行剖析？

Answer 1

不，不是。 Wireshark 核心不知道给定的剖析器是否构造了部分或所有数据包，剖析后续数据包所需的状态，因此它在读取文件时必须剖析每个数据包。