如何在LUA解剖器中重新組裝TCP數據包？

Question

我有一個運行TCP協議上方，並且具有一個以上的TCP數據包流的數據的解剖器。

我想在轉換所有內容之前彙編數據，所以我明白我需要tcp_dissect_pdus()，但我找不到它的文檔或示例。

誰能告訴我它或幫助我瞭解如何使用它？

Answer 1

沒有爲tcp_dissect_pdus沒有wslua API。但是你可以自己實現它。

如果你想組裝跨越兩個或多個包PDU時，它是相當簡單：

function slicer.dissector(tvb, pinfo, tree) 
    ... 
    local pdu_length = get_pdu_length(...) 
    if pdu_length > tvb:len() then 
     pinfo.desegment_len = pdu_length - tvb:len() 
    else 
     do_dissection(tvb, pifo, tree) 
    end 
    return 
end 

如果你不知道PDU的精確長度，你可以這樣做：

 pinfo.desegment_len = DESEGMENT_ONE_MORE_SEGMENT 

你應閱讀README.developer第2.7節。