Lua 中的 Wireshark 解析器 - 用户数据

Question

我是 Lua 新手，正在为 Wireshark 构建一个自定义解析器。我的情况是这样的：

wireshark数据由十六进制数字组成，例如4321 8765 CBA9。我想要结束的是（在剖析之后）：CBA9 8765 4321。

到目前为止，我所做的是在 Lua 中创建一个小函数，它将单独获取这些数字，将它们转换为字符串，并将它们放入正确的顺序。

function ReverseOrder3Numbers(hex_1, hex_2, hex_3)
local hex_1_int = hex_1:uint()
local hex_2_int = hex_2:uint()
local hex_3_int = hex_3:uint()

word1 = string.format("%04X", hex_1_int)    
word2 = string.format("%04X", hex_2_int)
word3 = string.format("%04X", hex_3_int)

combined_string = "0x" .. word3 .. word2 .. word1

output = combined_string
return output

end

然而，一旦我将这堆数据添加到树中，我就会收到一条错误消息：Lua Error: ...: Calling 'add' on bad self (userdata Expected, got string)。

我该如何解决这个问题？我需要完全不同的方法吗？我并不是在寻找任何复杂或奇特的东西。我所需要做的就是我所描述的。任何帮助将不胜感激。

Answer 1

ReverseOrder3Numbers 并没有什么真正的问题（除了可能缺少一些 local 限定符）。您应该更新您的问题以包含调用 add 的代码。

您可能不小心使用了 tree.add( ... ) 而不是 tree:add( ... ) （请注意 tree 后面的冒号>）。

Answer 2

调用tree:add() 将向对象“tree”发送“tree”本身的直接链接作为第一个隐式参数。无论您将多少参数附加到此调用中，或者根本不附加任何参数。如果您的“add”方法不支持自链接，请使用tree.add()语法。在这种情况下，“self”应该链接到“add”方法内的“tree”对象。

Answer 3

目前尚不清楚您传递给函数 ReverseOrder3Numbers 的内容。但由于您使用 uint 方法访问这些参数，我假设这些参数是 tvb:range(x,y) 结果。如果要更改各个值内的数字顺序，可以使用字节顺序感知方法：

function ReverseOrder3Numbers(hex_1, hex_2, hex_3)
local hex_1_int = hex_1:le_uint()
local hex_2_int = hex_2:le_uint()
local hex_3_int = hex_3:le_uint()
...
end

如果要更改添加到树中的数据的字节顺序，您应该使用 < 的字节顺序感知版本代码>添加方法。

tree:le_add(f_MyProtoField, tvb:range(x,y), ReverseOrder3Numbers(...))

我不知道为什么 le 在一种情况下是后缀，在另一种情况下是前缀。