Wireshark解剖関数

Question

Wiresharkに解剖学者を書くとき、各パケットで順番に呼び出される解剖学的情報源の解剖機能は1回だけですか？

パケットを何回もクリックするとツリーの値が変化する可能性はありますか？

Answer 1

パケットが最初にハイレベル情報を表示するときに一度呼び出されます。

if (check_col(pinfo->cinfo, COL_PROTOCOL)) 

または

if (check_col(pinfo->cinfo,COL_INFO)) 

と体を示す際に再び呼び出される、すなわちあなたがその1つのパケットをクリックしてください。

if (tree) 

私はあなたがそれぞれの詳細を保つ復号化するために大量のパケットを持っているかのようにオーバーヘッドが大きすぎるだろう、2番目の呼び出し結果が破棄されることを前提としていたいです。

いつものように、いくつかの簡単なテストでは、これが当てはまるかどうかを示すことができます。 （スタティックカウンタ経由）