0

如何在 Python 中从socket.recv中提取以太网、IP 标头、TCP 和有效负载现在我可以使用socket.recvfrom()获取上述信息：

    packet = s.recvfrom(NETWORK_MAX_SIZE)
    packet = packet[0] 
    #parse ethernet header
    eth_length = 14
    eth_header = packet[:eth_length]
    eth = unpack('!6s6sH' , eth_header)
    eth_protocol = socket.ntohs(eth[2])
    t = iph_length + eth_length
    tcp_header = packet[t:t+20]
    #now unpack them :)
    tcph = unpack('!HHLLBBHHH' , tcp_header)
    source_port = tcph[0]
    dest_port = tcph[1]
    sequence = tcph[2]
    acknowledgement = tcph[3]
    doff_reserved = tcph[4]
    tcph_length = doff_reserved >> 4
    h_size = eth_length + iph_length + tcph_length * 4
    data_size = len(packet) - h_size
    #get data from the packet
    data = packet[h_size:]

参考： http: //www.binarytides.com/python-packet-sniffer-code-linux/

当我通过分段的 TCP 数据包使用相同的函数并调用socket.recv()时，我在解压 tcpheader 时出现错误。

谢谢

4

1 回答 1

1

谢谢，我认识到socket.recv()返回一个类型 str 并且socket.recvfrom()返回一个元组类型，因此对于 socket.recv() 我省略了 packet = packet[0]。我将更新代码以将 TCP 标头处理为可变的。

于 2013-11-13T22:54:07.780 回答