LUA 脚本

（1）谈到网络协议，如果涉及到整数必然会有字节序的问题，如果 wireshark 默认使用的是大端字节序，如果协议中的整数采用的是小端字节序，那么请考虑使用 TreeItem 类型的 le_add() 方法替代 add() 方法。

（2）TCP协议中存在粘包现象（如果是UDP则不考虑）。 解决这点的关键是在dissector(buffer, pinfo, tree)函数中设置好以下两个属性（具体含义参见wireshark文档）。
pinfo.desegment_len
pinfo.desegment_offset

（3）pinfo.cols.info:set 方法可以延迟调用，也就说可以在确定了消息的各种属性之后在调用，这样可以更清晰的显示协议的摘要。