在Lua的Wireshark解剖器

首先,我完全是Lua的新手,这是我第一次尝试编写wirehark解剖器.

我的协议很简单 – 一个2字节长的字段,后跟一个长度的字符串.

当我通过Lua控制台运行代码时,一切都按预期工作.

当代码添加到Wireshark插件目录时,我收到错误

第15行对应的是t：add(f_text … line.

任何人都可以解释执行方法之间的差异吗？

do
    local p_multi = Proto("aggregator","Aggregator");

    local f_len = ProtoField.int16("aggregator.length","Length",base.DEC)
    local f_text = ProtoField.String("aggregator.text","Text")

    p_multi.fields = { f_len,f_text }

    local data_dis = Dissector.get("data")

    function p_multi.dissector(buf,pkt,root)
            pkt.cols.protocol = "Aggregator"
            local len = buf(0,2):int()
            local t = root:add(p_multi,buf(0,len+2))
            t:add(f_len,2),"Length: " .. buf(0,2):int())
            t:add(f_text,buf(2,len),"Text: " .. buf(2,len):string())
    end

    local tcp_encap_table = DissectorTable.get("tcp.port")
    tcp_encap_table:add(4321,p_multi)
end

function p_multi.dissector(buf,root)
        pkt.cols.protocol = "Aggregator"
        local len = buf(0,2):int()
        local t = root:add(p_multi,len+2))
        t:add(f_len,2)) --let Wireshark do the hard work
        t:add(f_text,len)) --you've already defined their labels etc.
end