使用我的自定义解析器单击时未突出显示wireshark中的数据包数据答案

【问题标题】：Packet data in wireshark not highlighted on click using my custom dissector使用我的自定义解析器单击时未突出显示wireshark中的数据包数据
【发布时间】：2012-02-12 12:31:12
【问题描述】：

我正在用 Lua 为自定义二进制协议编写解析器。我定义了三种字段类型：

f.field1= ProtoField.bytes("myproto.field1","Field 1",base.HEX)
f.field2= ProtoField.uint16("myproto.field2","Field 2",base.HEX)
f.field3= ProtoField.bytes("myproto.field3","Field 3",base.HEX)

这些字段像这样添加到树中：

subtree:add(f.field1,buf(offset,4))
offset = offset +4
val2=buf(offset,2):uint()
-- some logic around populating f2_description omitted
offset=offset+2
subtree:add(f.field2,val2):append_text(" (" ..f2_description ..")")
subtree:add(f.field3,buf(offset,2))

现在，当我打开 Wireshark 并单击剖析数据包树中的 Field1 或 Field3 时，我看到所选数据在原始数据包十六进制视图（最底部面板）中突出显示：

，但 Field2 并非如此：

我做错了什么？

【问题讨论】：

对 ask.wireshark.org 有帮助的小伙子给出了答案：ask.wireshark.org/questions/8982/…

标签： lua wireshark wireshark-dissector

【解决方案1】：

如果树的第二个参数：add(..,..) 是（或至少，直接引用）UserData 类型值，Wireshark 解析器会选择正确的字段。.

在您的示例中，buf() 是 UserData，但 val2 不是。

试试这个：

subtree:add(f.field2,buf(offset,2):uint()):append_text(" (" ..f2_description ..")")

另一方面，您不会为 ISO8583 编写解析器，对吗？

【讨论】：