wireshark 添加lua解析

Wireshark支持使用Lua脚本进行协议解析。要添加Lua解析器，请按照以下步骤操作：

1. 安装Lua环境。Wireshark需要使用Lua 5.1或更高版本。可以从Lua的官方网站下载安装程序并按照说明进行安装。

2. 找到Wireshark的插件目录。在Wireshark的菜单中，选择“帮助”->“关于Wireshark”，然后单击“文件夹”按钮，即可打开插件目录。

3. 创建一个新的Lua插件。在插件目录中创建一个新的目录，例如“my_lua_plugin”。

4. 创建一个Lua脚本。在新创建的目录中创建一个名为“my_protocol.lua”的文件，并将以下代码复制到该文件中：

-- my_protocol.lua
-- declare our protocol
my_protocol = Proto("my_protocol", "My Protocol")

-- create a function to dissect it
function my_protocol.dissector(buffer, pinfo, tree)
    -- add protocol name to protocol column
    pinfo.cols.protocol = "MY_PROTO"

    -- create a subtree for our protocol
    subtree = tree:add(my_protocol, buffer(), "My Protocol Data")

    -- add fields to the subtree
    subtree:add(buffer(0,1), "Field 1")
    subtree:add(buffer(1,1), "Field 2")
end

-- register our protocol
tcp_table = DissectorTable.get("tcp.port")
tcp_table:add(1234, my_protocol)

这个脚本定义了一个名为“my_protocol”的协议，并使用“tcp.port”表将其注册到TCP端口1234上。在协议分析器中，它将显示为“My Protocol”。

5. 启用Lua插件。在Wireshark的菜单中，选择“编辑”->“首选项”，然后选择“协议”->“Lua”。单击“+”按钮，然后选择新创建的插件目录。确保选中“启用”复选框，然后单击“应用”和“确定”。

6. 使用Lua解析器。现在，当Wireshark捕获到使用TCP端口1234发送的数据包时，它将调用my_protocol.dissector()函数来解析该协议，并显示解析结果。

这只是一个简单的示例，可以根据需要进行修改和扩展。更多信息，请参阅Wireshark的Lua API文档。