lua解析wireshark 数据部分不显示在协议中,二进制数据中显示颜色

可以通过编写Lua脚本来实现Wireshark协议解析中数据部分的显示和颜色设置。

在Wireshark中，Lua脚本可以通过注册到特定的协议上来实现对该协议的解析和展示。对于数据部分的显示，可以通过在协议解析中添加字段描述来实现。例如，对于TCP协议的Payload部分，可以使用以下代码来添加一个名为“Payload”的字段描述：

tcp_table:add(buffer(offset), buffer:len()-offset):set_text("Payload")

其中，tcp_table表示TCP协议的字段列表，buffer表示当前数据包的数据缓冲区，offset表示数据部分在缓冲区中的起始位置，buffer:len()-offset表示数据部分的长度。通过set_text方法可以设置字段描述的名称。

对于颜色的设置，可以使用Wireshark中的颜色规则。在Lua脚本中，可以通过调用dissector_table:get_dissector方法来获取对应协议的解析器，并使用set_color_rules方法来设置颜色规则。例如，以下代码可以将TCP协议的Payload部分设置为红色：

local tcp_dissector = Dissector.get("tcp")
tcp_dissector:set_color_rules({
    {field="tcp.payload", color=Color.new("red")}
})

其中，field表示字段描述，color表示颜色。这里使用了Dissector.get方法获取TCP协议的解析器，使用set_color_rules方法设置颜色规则。对于Payload部分，使用tcp.payload表示。