Затем мы определяем поля заголовка в Wireshark, чтобы они соот- ветствовали структуре PDU DICOM,обсуждавшейся ранее,с помощью класса ProtoField:

pdu_type = ProtoField.uint8("dicom-a.pdu_type","pduType", base.DEC, {[1]="ASSOC Request",

[2]="ASSOC Accept", [3]="ASSOC Reject", [4]="Data", [5]="RELEASE Request", [6]="RELEASE Response",

[7]="ABORT"}) -- unsigned 8-bit integer

message_length = ProtoField.uint16("dicom-a.message_length", "messageLength", base.DEC) -- unsigned 16-bit integer

 dicom_protocol.fields = {pdu_type, message_length}

Мы используем эти ProtoFields для добавления элементов в дерево анализа. Для нашего анализатора вызовем ProtoField дважды: один раз–длясозданияоднобайтовогобеззнаковогоцелогочисладляхра- нениятипаPDUивторойраз–длядвухбайтовдляхранениядлины сообщения .Обратите внимание,как мы назначили таблицу значе- нийдлятиповPDU.Wiresharkавтоматическиотобразитэтуинформа- цию. Затем мы представляем поля нашего анализатора протокола  в виде таблицы Lua, содержащей наши ProtoFields.

Определение основной функции диссектора

Затем объявляем нашу основную функцию диссектора Dissector(), у которой есть три аргумента: буфер для анализа Wireshark, инфор- мация о пакете и дерево, отображающее информацию о протоколе.

В этой функции Dissector() мы будем анализировать наш прото- кол идобавлять поля ProtoFields,которые мы определили ранее,вде- рево, содержащее информацию о нашем протоколе.

function dicom_protocol.dissector(buffer, pinfo, tree)

pinfo.cols.protocol = dicom_protocol.name

local subtree = tree:add(dicom_protocol, buffer(), "DICOM PDU")

subtree:add_le(pdu_type, buffer(0,1)) -- big endian subtree:add(message_length, buffer(2,4)) -- skip 1 byte

end

Мы устанавливаем в поле протокола имя протокола, которое мы определили в dicom_protocol.name .Для каждого элемента,который

и диапазона буфера для анализа.