如何在Wireshark的Lua脚本中调用wlan.mgt子解析器

为什么直接获取wlan.mgt失败 #

wlan.mgt不是可通过Dissector.get()直接获取的独立解析器，它是802.11管理帧的解析框架，实际的关联请求解析器绑定在**管理帧类型（0）+子类型（0）**的特定处理逻辑上。

正确获取并调用关联请求解析器的方法 #

需要通过Wireshark的DissectorTable定位对应子类型的解析器，具体Lua代码示例如下：

-- 获取802.11管理帧的子类型解析器表
local wlan_mgmt_subtypes = DissectorTable.get("wlan.mgmt.subtype")

-- 关联请求对应的子类型值为0（管理帧类型0，子类型0）
local assoc_req_dissector = wlan_mgmt_subtypes:get_dissector(0)

-- 调用解析器，需确保tvb为待解析缓冲区、pinfo为数据包信息、tree为解析树
if assoc_req_dissector then
    assoc_req_dissector:call(tvb, pinfo, tree)
else
    tree:add_expert_info(PI_UNDECODED, PI_WARN, "无法找到关联请求解析器")
end

额外注意事项 #

• 若在自定义解析器中转发负载，需保证tvb仅包含关联请求的有效负载，已去除外层封装头部。
• 可通过Wireshark显示过滤器wlan.fc.type_subtype == 0x00确认关联请求帧的类型值，确保子类型参数正确。

内容的提问来源于stack exchange，提问作者Abdurrahman Uslu