はじめに

WiresharkにおいてLuaによるプロトコルを作成する場合、treeにaddすることでパケットデータの中身を表示することができます。

その時の書き方が3段階あるため、それぞれ松竹梅として書き方と表示内容の違いをまとめます。

執筆時点の環境

本記事では、dataとして渡されたパケットデータの0～1バイト目を整数として表示させる場合を例とします。

梅（データの中身だけ見たい場合）

tree:add(data[0:2]:uint())

竹（梅 + バイト列を選択表示）

tree:add(data[0:2],data[0:2]:uint())

第1引数：Data画面の選択範囲
第2引数：表示内容

松（竹 + 表示フィルタに対応）

local f_data = ProtoField.Uint("Data","data")
-- 中略
tree:add(f_data,data[0:2])

第1引数：自作ProtoField
第2引数：Data型

Tree画面にデータ内容は表示される
Tree画面の該当項目を選択すると、Data画面で選択される
表示フィルタによるフィルタリング可

まとめ

書き方	データの表示	データの選択	フィルタリング
梅	○	☓	☓
竹	○	○	☓
松	○	○	○