tcp - 如何在 LUA 解析器中重新组装 TCP 数据包？

Question

我有一个在 TCP 协议(protocol)之上运行的解析器，并且有在多个 TCP 数据包上流动的数据。

我想在转换所有内容之前组装数据，所以我知道我需要 tcp_dissect_pdus()，但我找不到它的文档或示例。

任何人都可以指导我使用它或帮助我了解如何使用它吗？

Answer 1

tcp_dissect_pdus 没有 wslua API。但您可以自己实现。

如果你想组装跨越两个或更多数据包的 pdu，这很简单:

function slicer.dissector(tvb, pinfo, tree)
    ...
    local pdu_length = get_pdu_length(...)
    if pdu_length > tvb:len() then
        pinfo.desegment_len = pdu_length - tvb:len()
    else
        do_dissection(tvb, pifo, tree)
    end
    return
end

如果您不知道 pdu 的确切长度，您可以这样做:

        pinfo.desegment_len = DESEGMENT_ONE_MORE_SEGMENT

你应该阅读 README.developer第 2.7 节。