如何注册Wireshark Lua dissector使其无需绑定端口即可出现在Decode As...对话框

你现在的问题是：Lua dissector没绑定UDP端口就没法在Decode As对话框的Current列显示，目前靠绑定端口0临时解决，但想找更合理的方式。下面给你两个标准方案：

方案1：用启发式Dissector（推荐） #

这是Wireshark专门为无固定端口协议设计的机制，既能自动匹配符合协议特征的UDP包，还能让dissector出现在Decode As列表里。示例代码：

-- 定义启发式匹配逻辑，根据你的协议特征写判断条件
local function heuristic_xft_match(tvb, pinfo, tree)
    -- 举个例子：判断负载长度至少5字节，且首字节为0xAB
    if tvb:len() >= 5 and tvb(0,1):uint() == 0xAB then
        xft_protocol.dissector(tvb, pinfo, tree)
        return true
    end
    return false
end

-- 注册为UDP的启发式dissector
xft_protocol:register_heuristic("udp", heuristic_xft_match)

配置后，Wireshark会自动尝试用你的dissector解码符合特征的UDP包，同时你也能在Decode As里找到它手动选择。

方案2：注册到UDP的“any”项 #

直接把dissector注册到UDP dissector table的“any”条目下，不用绑定具体端口就能出现在Decode As列表：

local udp_dissector_table = DissectorTable.get("udp")
udp_dissector_table:add("any", xft_protocol)

这种方式适合不需要自动匹配，只需要让用户能手动选择解码的场景。

为什么别用端口0的临时方法？ #

端口0属于系统临时分配的端口范围，很容易和其他真实流量冲突，导致误解码，上面两种方法更贴合Wireshark的设计逻辑，稳定性更高。

内容的提问来源于stack exchange，提问作者MAXdB