wireshark lua 创建新的tvb，并调用其他dissector

最新推荐文章于 2026-06-21 11:50:49 发布

原创最新推荐文章于 2026-06-21 11:50:49 发布 · 1.2k 阅读

2 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

本文介绍了一个使用Lua编写的网络协议解析器插件，该插件能够将ASCII码格式的MC_Q3E协议数据转换为十六进制格式，并调用另一个二进制协议解析器进行深入解析。此插件注册了TCP端口6002，创建并注册了名为MC_Q3E_ASCII的协议，通过定义字段、修改字节序列和调用其他协议解析器实现了数据包的完整解析。

AI助手已提取文章相关产品：

-- @brief MC_Q3E Protocol dissector plugin
-- @author jinxinhaizei
-- @date 2019-12-5 16:33:01

-- create a new dissector
local NAME = "mc_q3e_ascii"
local PORT = 6002
local mc = Proto(NAME, "MC_Q3E_ASCII Protocol ")





-- dissect packet

-- register this dissector
DissectorTable.get("tcp.port"):add(PORT, mc)



-- create fields of mc
local fields = mc.fields

fields.Qna3E = ProtoField.bytes (NAME .. ".Qna3E", "Qna3E")



-- dissect packet

function mc.dissector (tvb, pinfo, tree)		
		 
		 tree:add(mc,tvb())
		 local str=tvb():string()
		 print(str)
		 --local b1=ByteArray.new("010203")
		 local b1=ByteArray.new(str)
--对tvb进行修改，报文由ascii码改为hex格式 即 {0x30,0x31,0x30,0x32,0x30,0x33}改为{0x01,0x02,0x03}
		 local tvb_new = ByteArray.tvb(b1, "My New Tvb")
--调用其他dissector
		 local original_dis = Dissector.get("mc_q3e_bin")
		 original_dis:call(tvb_new , pinfo, tree)
		 --pinfo.cols.protocol = mc.name
end

您可能感兴趣的与本文相关内容