Wireshark에서 네트워크 인터페이스 가져 오기 루아 디시 전어

Question

루아에서 Wireshark 해부학자를 쓰고 있습니다. 현재 프레임이 수신되었거나 해부도 내에서 전송 된 네트워크 인터페이스를 얻을 수있는 방법이 있습니까?

Answer 1

frame.interface_id이라는 프레임 필드가 있으며 Wireshark 1.8.0 이후 Wireshark Display Filter Reference 페이지에 따라 인터페이스의 ID를 제공해야합니다. 열거 형에서 1을 뺀 경우 ID는 dumpcap -D (또는 tshark -D)의 결과에 주어진 열거 형과 일치하는 것으로 보입니다. 즉, 덤프 캡과 tshark는 각각 -D 출력에서 ​​1로 시작하는 인터페이스를 계산합니다. Wireshark는 0에서부터 계산을 시작하는 것 같습니다.이 불일치는 나에게 버그처럼 보입니다.이 일관성없는 동작에 대해 Wireshark bug report을 제출하는 것이 좋습니다.

편집 (이 의견을 사용하여 일관된 방법으로이 형식을 불가능하게 보이기 때문에) :

필드에 액세스하려면, 당신은 필드 추출을 사용, 참조 : 예를 들어 https://www.wireshark.org/docs/wsdg_html_chunked/lua_module_Field.html

:

local fe_interface_id = Field.new("frame.interface_id") 

function foo.dissector(buffer, pinfo, tree) 
    local f_interface_id = fe_interface_id() 
    pinfo.cols.info:append(", Interface ID=" .. tostring(f_interface_id)) 
end