lua解析wireshark 使用小尾方式解析

Wireshark 使用 Lua 作为脚本语言，可以在脚本里面实现对网络数据包的解析和处理。在解析网络数据包时，需要注意数据包的字节序，即是小端方式（Little-Endian）还是大端方式（Big-Endian）。

在 Lua 中解析小端数据包可以使用以下代码：

-- 以小端方式读取2字节整数
function read_le_uint16(buf, offset)
    local b1 = buf(offset,1):uint()
    local b2 = buf(offset+1,1):uint()
    return b1 + b2*256
end

-- 以小端方式读取4字节整数
function read_le_uint32(buf, offset)
    local b1 = buf(offset,1):uint()
    local b2 = buf(offset+1,1):uint()
    local b3 = buf(offset+2,1):uint()
    local b4 = buf(offset+3,1):uint()
    return b1 + b2*256 + b3*256*256 + b4*256*256*256
end

以上代码中，`buf` 是一个 `Tvb` 对象，`offset` 是字节偏移量。`Tvb` 对象是 Wireshark 中的一个数据包对象，可以通过 `buf(offset, len)` 方法获取从 `offset` 偏移量开始的 `len` 字节数据。

使用以上方法可以方便地解析小端字节序的网络数据包。