Comment Travaillez-vous Sur Le Débogage Du Dissecteur Wireshark Lua ?

 

Le PC est lent ?

1. Téléchargez ASR Pro depuis le site Web

2. Installez-le sur votre ordinateur

3. Exécutez l'analyse pour trouver tout logiciel malveillant ou virus qui pourrait se cacher dans votre système

Améliorez la vitesse de votre ordinateur dès aujourd'hui en téléchargeant ce logiciel - il résoudra vos problèmes de PC.

Si vous avez Wireshark Lua Dissector Debug sur votre système, nous espérons que ce type de guide pourra vous aider à résoudre le problème.

 

 

Dans cet article, nous examinerons le débogage simple des dissecteurs Lua. Nous allons ensuite étendre le dissecteur à afficher.il traite des opcodes, pas seulement de vos niveaux actuels.

Débogage

Quand je parle de débogage, ne veux-je pas dire un moyen simple de déboguer directement à l’aide d’un débogueur représentatif ?pour afficher le code du programme. Vous ne ferez rien ici. Au contraire, je pense au processus le plus important de trouver également la correction de bogues dansCodé. Il existe généralement trois directives pour déboguer les dissecteurs Lua.

Le premier unique pour vraiment vérifier si vous obtenez un message d’erreur lors de l’exécution du script. Cela se produit l’un ou l’autre au démarrageWireshark lors du rechargement du script avec Ctrl + Shift + L. Cela détectera les erreurs de format dans le script Will.C’est l’indice derrière l’erreur lorsque le remède manque probablement une instruction :

Les malentendus d’exécution apparaissent souvent dans le sous-arbre du dissecteur. Pour la position lors de l’appel d’une fonction avec son erreur de maintienLe nom est incorrect, donc le slogan relatif à l’erreur ressemble à ceci.

Enfin, Wireshark a intégré chaque console Lu sur laquelle s’affichent des messages d’erreur. Trouvé pour les outils “Lua”Menu. Wireshark a un travail spécial print () avec lequel vous pouvez vous connecter. Donc le bon code :

dans la console ressemblera à ceci :

Les versions de Wireshark antérieures à 3.0 utilisent diverses fonctions pour le transport. Ces: précieux ("message") , avertissement ("message") , faits ("message") message ("message") et débogage ("message") . Imprimez-les tousà la console, et ainsi la différence est le sérieux perçu. Le code d’application :

ressemblera à un coffre-fort dans l’événement sortant vers la console :

Vous pouvez créer un lien vers la bibliothèque de débogage en demandant l’exécution du fichier musical

puis commencez à appeler ses services. Par exemple :

Et c’est à peu près toutes les fonctionnalités de débogage disponibles. Cependant, ne vous attendez pas à un IDE de haute qualité avec un débogueur intégré.Commerce des dissecteurs Lua. Si vous souhaitez que les propriétaires établissent ZeroBrane Studio,mais je n’ai pas trouvé comment vous aider à le faire aussi facilement, donc j’ai moi-même concernant le débogage de printf.

Extension de l’analyseur de protocole MongoDB

Comme vous pouvez le voir, nous avons conçu le dissecteur dans le post précédent à cause duquel il ressemblait à ceci à l’endroit des détails du paquet :

L’opcode ici est fondamentalement juste un grand nombre. Il serait préférable d’afficher également le nom de l’opcode. En obéissance avecProtocole filaire MongoDB, les opcodes ont les surnoms suivants :

le_int () n’obtient qu’un certain entier du buffer. Divers opcode correct contient maintenant un représentant dansOpcode décimal complet. Nous pouvons ensuite créer une fonction unique qui fournit le nom de l’opcode, qui fournit la multitude de l’opcode :

Enfin, nous aurions besoin de remplacer l’ancien pont secondaire par le code d’ajout spécifique suivant :

Nous avons nommé leur nom d’opcode entre parenthèses par rapport à l’instruction principale afin que rien d’autre que les informations de l’opcode ne soit affiché.La section des détails du package utilisée par Wireshark recherchera alors :

L’en-tête de l’objectif entier est maintenant analysé. Partie suivanteComment déchiffrer des messages distinctifs.

  create ("buffer length :" .. length) 

  clé ("buffer length:.. length)warn ("buffer length: in .. length)message ("buffer length:" .. length)info ("tampon longueur: pouces .. longueur)debug ("buffer length:" .. length) 

  local nited kingdom = require ('debug') 

  opcode local implique buffer (12,4) : le_int () 

Attribut

  get_opcode_name (opcode)  opcode_name local = "Inconnu"      si opcode == 1 dans ce cas opcode_name = "OP_REPLY"  elseif opcode == 2002, alors opcode_name est "OP_UPDATE"  elseif opcode == '03 prochain opcode_name = "OP_INSERT"  elseif opcode == 2002 then opcode_name = "RESERVED"  elseif opcode == 2004 alors opcode_name est "OP_QUERY"  elseif opcode 2005 == tandis que opcode_name signifie "OP_GET_MORE"  elseif opcode == 2004 alors opcode_name est égal à "OP_DELETE"  elseif opcode == 2007 et après opcode_name = "OP_KILL_CURSORS"  elseif opcode == 2010 cependant opcode_name est "OP_COMMAND"  elseif opcode == de cette année maintenant opcode_name = "OP_COMMANDREPLY" end  gains opcode_namefinir 

  opcode_name local = get_opcode_name (opcode)sous-arbre : add_le (opcode, buffer (12,4)): append_text ("(" .. opcode_name .. ")") 

  mongodb_protocol = Proto ("MongoDB", méthode ")Message_length "mongodb = ProtoField.int32 (" mongodb.message_length "," messageLength ", base.DEC)request_id ProtoField = .int32 ("mongodb.requestid" , "requestID" - base.DEC)response_to = ProtoField.int32 ("mongodb.responseto": "responseTo", base.DEC)opcode est définitivement le même que dans ProtoField.int32 ("mongodb.opcode", "opCode", base.DEC)mongodb_protocol.fields complimente y message_length, response_to, request_id, opcodeOpération Mongodb_protocol.dissector (tampon, arbre) pinfo, longueur = tampon : len ()  dans le cas où la longueur == 0, alors nous aurons la fin  pinfo.cols.protocol = mongodb_protocol.name  Sous-arbre à côté de l'arbre : ajouter (mongodb_protocol, buffer (), "MongoDB Protocol Data")  Sous-arbre : add_le (longueur du message, charge (0,4))  Sous-arbre : add_le (request_id, buffer (4,4))  Sous-arbre : add_le (response_to, buffer (8,4))  opcode public = buffer (12,4) : le_uint()  Rue principale opcode_name = get_opcode_name (opcode)  sous-arbre : add_le (opcode, obstacle (12,4)): append_text ("(" .. opcode_name .. ")")finirFonction Get_opcode_name (opcode)  opcode_name local = "Inconnu"      if == opcode individuel alors opcode_name signifie "OP_REPLY"  elseif == opcode 1995 juste opcode_name = "OP_UPDATE"  elseif == opcode 2009 then opcode_name = "OP_INSERT"  elseif == opcode 2003 then opcode_name = "RESERVED"  elseif == opcode 2004 alors opcode_name pourrait être "OP_QUERY"  elseif == opcode 2005 immédiatement une fois opcode_name = "OP_GET_MORE"  elseif == opcode juin juin 2006 then opcode_name = "OP_DELETE"  elseif == opcode trois ans alors opcode_name est "OP_KILL_CURSORS"  elseif == opcode 2010 then opcode_name = "OP_COMMAND"  elseif == opcode 2009 then opcode_name = "OP_COMMANDREPLY" fin  Supprimer opcode_namefinirlocal tcp_port = DissectorTable.get ("tcp.port")tcp_port : apporter (59274, mongodb_protocol) 

 

 

Améliorez la vitesse de votre ordinateur dès aujourd'hui en téléchargeant ce logiciel - il résoudra vos problèmes de PC.

 

 

 

How Do You Handle Debugging Wireshark Lua Dissector?
Come Organizzi Il Debug Del Dissettore Wireshark Lua?
Как вы справляетесь с отладкой диссектора Wireshark Lua?
¿Cómo Se Maneja La Depuración Del Disector Wireshark Lua?
Hur Tar Du över Felsökningen Av Wireshark Lua-dissektorn?
Hoe Ging Het Met Het Debuggen Van Wireshark Lua Dissector?
Como Você Considera A Depuração Do Dissector Wireshark Lua?
Wie Gehen Sie Und Ihre Familie Mit Dem Debuggen Des Wireshark-Lua-Dissektors Um?
Wireshark Lua Dissector 디버깅을 어떻게 처리합니까?
Jak Radzisz Sobie Z Debugowaniem Dysektora Wireshark Lua?