Wireshark Lua - 是否有可能在Scroll上解析？

Question

我有一个自定义的wireshark解剖器，但加载/解剖大型捕获需要很长时间。

是否可以在显示/滚动时解析数据包？

Answer 1

不，不是。 Wireshark核心不知道给定的解析器是否为某些或所有数据包构造解析后来数据包所需的状态，因此它必须在读取文件时解析每个数据包。