Question

我正在尝试从.lua插件中调用特定的协议解析器。该行是：

Dissector.get("mac"):call(buf, pinfo, tree)

某些工作（例如gtp），但我不需要的其他工作（例如mac表示MAC，rsl表示RSL）。我查看了epan / dissectors文件夹，并尝试了其他变种，但无济于事。

任何人都知道问题是否在寻找协议的正确名称或其他名称吗？

Answer 1

下面是我在https://ask.wireshark.org/question/6288/call-mac-dissector-from-lua-plugin/上针对同一问题提供的答案，但为方便起见在此处复制：

如果您正在寻找正确的协议名称，则可以尝试运行类似tshark -G protocols | grep NAME…的东西，其中 NAME 是您正在寻找的协议名称。（有关 -G 选项的更多详细信息，请参见tshark手册页。）

例如：

$ tshark -G protocols | grep RSL
Radio Signalling Link (RSL)     RSL     gsm_abis_rsl

因此，对于 RSL ，您似乎需要Dissector.get("gsm_abis_rsl"):call(buf, pinfo,tree)

当然这并不总是可行，因为对 MAC 的相同搜索确实找到了它：

$ tshark -G protocols | grep MAC
DOCSIS Mac Management   DOCSIS MAC MGMT docsis_mgmt
MACsec Key Agreement    EAPOL-MKA       mka
Radio Link Control, Medium Access Control, 3GPP TS44.060        GSM RLC MAC    gsm_rlcmac
ISMACryp Protocol       ISMACRYP        ismacryp
**MAC     MAC     mac**
MAC-LTE MAC-LTE mac-lte
mac-lte-framed  MAC-LTE-FRAMED  mac-lte-framed
MAC-NR  MAC-NR  mac-nr
MikroTik MAC-Telnet Protocol    MAC-Telnet      mactelnet
MAC Control     MACC    macc
802.1AE Security tag    MACsec  macsec
MPLS-MAC        Media Access Control (MAC) Address Withdrawal over Static Pseudowire    mpls_mac
WiMax MAC Management Message    MGMT MSG        wmx.mgmt
DCOM IRemoteActivation  REMACT  remact
Token-Ring Media Access Control TR MAC  trmac
WiMax Generic/Type1/Type2 MAC Header Messages   WiMax Generic/Type1/Type2 MAC Header (hdr)      wmx.hdr
WiMAX MAC-PHY over Ethernet     WiMAX MAC-PHY   wimaxmacphy

在这种情况下，您似乎需要查看源代码（除非有其他我不知道的方法）才能找到实际注册的解剖器。

$ grep "proto_register_protocol" packet-*.c | grep "\"MAC\""
packet-umts_mac.c:    proto_umts_mac = proto_register_protocol("MAC", "MAC", "mac");

$ grep register_dissector packet-umts_mac.c
    register_dissector("mac.fdd.rach", dissect_mac_fdd_rach, proto_umts_mac);
    register_dissector("mac.fdd.fach", dissect_mac_fdd_fach, proto_umts_mac);
    register_dissector("mac.fdd.pch", dissect_mac_fdd_pch, proto_umts_mac);
    register_dissector("mac.fdd.dch", dissect_mac_fdd_dch, proto_umts_mac);
    register_dissector("mac.fdd.edch", dissect_mac_fdd_edch, proto_umts_mac);
    register_dissector("mac.fdd.edch.type2", dissect_mac_fdd_edch_type2, proto_umts_mac);
    register_dissector("mac.fdd.hsdsch", dissect_mac_fdd_hsdsch, proto_umts_mac);

Wireshark：从.lua插件调用MAC Dissector

1 个答案: