Wireshark Lua диссекторы: как расширить вместе

Question

я написал два простых диссекторы Wireshark Lua для прикованных протоколов:

local proto1 = Proto("proto1","First Layer") 
local page = ProtoField.uint16("proto1.page", "Page", base.HEX) 
proto1.fields = {page} 

function proto1.dissector(buffer, pinfo, tree) 
    pinfo.cols.protocol = proto1.name; 
    local ptree = tree:add(proto1,buffer(1,5)) 
    ptree:add(page, buffer(1,2)) 
    Dissector.get("proto2"):call(buffer(6, 4):tvb(), pinfo, tree) 
end 

local proto2 = Proto("proto2","Second Layer") 
local len = ProtoField.uint8("proto2.len", "Payload Length") 
proto2.fields = {len} 

function proto2.dissector(buffer, pinfo, tree) 
    pinfo.cols.protocol = proto2.name; 
    local ptree = tree:add(proto2,buffer()) 
    ptree:add(len, buffer(1,2)) 
end 

DissectorTable.get("tcp.port"):add(3456, proto1) 

В диссекторах сделать работу и отображать протоколы в дереве один за другим. Теперь, если я разворачиваю один из протоколов (так видимый протофилд) и нажимаем на другой пакет, то как proto1, так и proto2 в дереве расширяются по неизвестной причине. Если я сейчас обрушиваю один из протоколов и нажимаю на другой пакет, то оба будут свернуты.

Любой совет, как этого избежать? Мои протоколы сложнее, чем показано здесь, поэтому это расширение затрудняет анализ.

Answer 1

Это ошибка. Я мог бы поклясться, что был исправлен раньше, а затем работал правильно. Отправьте сообщение об ошибке bugs.wireshark.org.

В то же время, вы можете подделать:

local proto1 = Proto("proto1","First Layer") 

local page = ProtoField.uint16("proto1.page", "Page", base.HEX) 
local proto2 = ProtoField.bytes("proto2","Second Layer") 
local len  = ProtoField.uint8("proto2.len", "Payload Length") 

proto1.fields = {page, proto2, len} 


local function proto2_dissect(buffer, pinfo, tree) 
    pinfo.cols.protocol = "proto2" 
    local ptree = tree:add(proto2, buffer()):set_text("Second Layer") 
    ptree:add(len, buffer(1,2)) 
end 

function proto1.dissector(buffer, pinfo, tree) 
    pinfo.cols.protocol = proto1.name; 
    local ptree = tree:add(proto1,buffer(1,5)) 
    ptree:add(page, buffer(1,2)) 
    proto2_dissect(buffer(6,4):tvb(), pinfo, tree) 
end 

DissectorTable.get("tcp.port"):add(3456, proto1)