如何处理Wireshark Lua解剖器中的位字段?

时间:2018-07-09 15:20:20

标签: lua wireshark wireshark-dissector

我需要在Wireshark lua解剖器中解剖一个位映射的八位字节。八位字节的格式为:

bit 0:     Concatenation (0=No concatenation, 1=Concatenation)
bits 1..3: Reserved
bits 4..7: Version

我已经成功地将其解剖:

Concatenation_F = ProtoField.uint8("Concatenation", "Concatenation", base.DEC, NULL, 0x1)
Version_F = ProtoField.uint8("Version", "Version", base.DEC, NULL, 0xF0)

my_protocol.fields = { Concatenation_F,
                   Version_F
}

<snip>

local Concatenation_range = buffer(0,1)
local Version_range = buffer(0,1)

local Concatenation = Concatenation_F:uint()
local Version = Version_range:uint()

subtree:add(Concatenation_F, Concatenation_range, Concatenation)
subtree:add(Version_F, Version_range, Version)

可以,但是我想显示“连接”字段的含义,例如:

enter image description here

但是要做到这一点,我需要获取Concatenation位的值。我该怎么办?

1 个答案:

答案 0 :(得分:1)

有2个解决方案。通常,您只需要引入一个值字符串并在您的ProtoField调用中使用它即可。例如:

local yesno_types = {
    [0] = "No",
    [1] = "Yes"
}

Concatenation_F = ProtoField.uint8("Concatenation", "Concatenation", base.DEC, yesno_types, 0x1)

请参阅 11.6.7节。 Wireshark Developer's Guide的ProtoField 获取更多信息。

但是,如果您仍然想获取位域的值,则可以使用Lua BitOp支持来实现,该支持已经为您提供。所以,像这样:

local function get_concat(x) return bit.band(x, 0x01) end

local concat = get_concat(buffer(0, 1):uint())