python - 在 Pyshark 中获取已解析数据包的完整十六进制转储

Question

我正在使用 Pyshark从 pcap 文件解析数据包。
我有已解析数据包的对象。在将 raw_mode 属性更改为 True 后，我可以单独获取每个字段的 hex_value。

>>> packet = pyshark.FileCapture("ip_packet.pcap")
>>> packet_1 = packet[0]
>>> packet_1.layers()
[<ETH Layer>, <IP Layer>, <DATA Layer>]
>>> packet_1.ip.addr
'192.168.1.5'

>>> packet_1.ip.raw_mode = True
>>> packet_1.ip.addr
'c0a80105'

如何获取完整数据包的 hexdump？

Answer 1

很遗憾，您目前不能。Pyshark 解析不包含原始数据包字节的 tshark 的输出。您可以尝试自己“重新组装”数据包，但我不推荐这样做。

就目前而言，可以添加此功能，但目前无法添加，如果您特别需要，我建议您使用不同的包或仅自己解析数据包(没有任何协议(protocol))或使用 construct (或其他类似的包)。