2

我有一个 python（如果重要的话是 3.1）应用程序，它可以挑选数据供另一个进程使用，并通过网络连接交换它们。出于某种原因，一些交换出乎意料地大......我可以理解一些腌制数据并弄清楚传输的内容，但是仍然存在一大堆明显的二进制数据，我无法向自己解释，例如冗余字符串或大量二进制数据。

你知道是否有一个可以帮助我完成这项任务的wireshark插件，或者你会推荐给试图弄清楚=None在对象通过连接传输之前还应该做什么的人的另一个过程？

RouteDirect
q.).q.}q.(X...._RouteDirect__dst_nodeq.cnode
Node
q.).q.}q.(X...._Node__status_upq.NX...._Node__neighbourhoodq.NX...._Node__sendq.NX
..._Node__cpeq
cequation
CPE
q.).q.}q^M(X...._CPE__dim_countq.}q.X...._CPE__internal_nodesq.]q.ubX...._Node__major_stateq.NX...._Node__partition_idq.G?.$:..4.    X...._Node__name_idq.cnodeid
NameID
q.).q.}q.X^M..._NameID__nameq.X....checkq.sbX...._Node__dispatcherq.NX...._Node__pendingq.]q.cmessages

^ 我可以理解：RouteDirect、CPE 和 NameID 是我程序中的类。

v 我对此更感到惊讶：交换中不应该有那么多“普通二进制”数据，尽管 Iproto、Tflags、Isrc 和 Idst 是这些数据中包含的字符串

 q0).q1}q2(X...._Range__maxq3X....1f40q4X...._Range__min_includedq5.X...._Range__max_includedq6.X...._
 Range__minq7h4ubX...._Component__dimensionq8h'ubh&).q9}q:h)X....Tflagsq;sbh+).q<}q=(h..h/h0).q>}q?            
 (h3X....02q@h5.h6.h7h@ubh8h9ubh&).qA}qBh)X....IprotoqCsbh+).qD}qE(h..h/h0).qF}qG(h3X...

 .06qHh5.h6.h7hHubh8hAubh&).qI}qJh)X....IsrcqKsbh+).qL}qM(h..h/h0).qN}qO(h3X....7d59d8faqPh5.h6.
 h7hPubh8hIubh&).qQ}qRh)X....IdstqS    
 sbh+).qT}qU(h..h/h0).qV}qW(h3X....00001011qXh5.h6.h7hXubh8hQubh&).qY}qZh)X....Tsrcq[sbh+).q\}q]         
 (h..h/h0).q^}q_(h3X....0bcfq`h5.h6.h7h`ubh8hYubusbX....

v 这真的很令人困惑。

qt).qu}qv(X...._LookupRequest__keyqwh!).qx}qyh$}qz(h&).q{}q|h)h*sbh+).q}}q~(h..h/h0).q.}q.
(h3h4h5.h6.h7h4ubh8h{ubh&).q.}q.h)h;sbh+).q.}q.(h..h/h0).q.}q.(h3h@h5.h6.h7h@ubh8h.ubh&).q.}q.h)hCsbh+).q.}q.(h..h/h0).q.}q.
(h3hHh5.h6.h7hHubh8h.ubh&).q.}q.h)hKsbh+).q.}q.(h..h/h0).q.}q.(h3hPh5.h6.h7hPubh8h.ubh&).q.}q.h)hSsbh+).q.}q.(h..h/h0).q.}q.
(h3hXh5.h6.h7hXubh8h.ubh&).q.}q.h)h[sbh+).q.}q.(h..h/h0).q.}q.
(h3h`h5.h6.h7h`ubh8h.ubusbX...._LookupRequest__nonceq.G?...u...X...._LookupRequest__fromq.h.).q.}q.(h.Nh.Nh.Nh
h.).q.}q.(h.}q.

最让我困惑的是，它看起来太规则了，例如二进制中的浮点数/整数。它对数字和 [shub] 以及许多“孤立”有一定的亲和力q……这让我想起了更多机器代码。还是只是我的眼睛？

类中酸洗支持的示例Node，# # 定义特殊的酸洗行为。

def __getstate__(self):
    """Indicate witch fields should be pickled."""
    state = copy.copy(self.__dict__)

    # 'state' is a shallow copy: don't modify objects' content
    # Make transients fields point to nothing
    state['_Node__dispatcher'] = None
    state['_Node__send'] = None
    state['_Node__neighbourhood'] = None
    state['_Node__status_up'] = None
    state['_Node__data_store'] = None
    state['_Node__running_op'] = None
    state['_Node__major_state'] = None

    return state

许多其他对象（例如CPE, RouteDirect）没有__getstate__方法。当然，如果有某种技术不需要我爬过所有类的所有构造函数，我会很高兴的。

4

1 回答 1

1

啊，阅读 /usr/lib/python3.1/pickle.py 代码至少可以使一点不那么晦涩：pickling 的输出确实是某些解释器的一些字节码，其中 push/pop 对解释了看到的常规模式。

BINPUT         = b'q'   # store stack top in memo; index is 1-byte arg
BINGET         = b'h'   # push item from memo on stack; index is 1-byte arg
EMPTY_TUPLE    = b')'   # push empty tuple
MARK           = b'('   # push special markobject on stack

等等

根据@Alfe 的评论，我使用wireshark“跟随TCP 流”和“另存为...”功能捕获了原始流量，然后使用

x=pickle.load(open("wirecapture.bin","rb"))

并使用 Python 评估器来更好地了解那里的内容。特别是。使用

len(pickle.dump(x.my_field))

对于报告的所有字段，dir(x)我可以查明过大的字段。不幸的是，我无法得到

for y in dir(x):
   print("%s: %iKb"%(y,len(pickle.dumps(x[y])/1024))

正常工作（当 y == >_<时x[y]不是提取的有效方法）x.my_field'my_field'

于 2012-09-11T12:02:59.470 回答