Wireshark Lua - 是否可以在 Scroll 上进行解析？

Question

我有一个自定义的 wireshark 解析器，但是 load/dissect 大捕获需要很长时间。

是否可以仅在 displayed/on 滚动时才剖析数据包？

Answer 1

不，不是。 Wireshark 核心不知道给定的解析器是否为部分或所有数据包构建解析后续数据包所需的状态，因此它必须在读取文件时解析 每个 数据包。