0

如何使用 pyshark 获取原始层？例如，如果一个数据包有一个 DNS 层，我想获取 DNS 层中所有字段的内容。 在此处输入图像描述

4

1 回答 1

0

如果有人感兴趣，我已经找到了解决方案:)

cap = pyshark.FileCapture(cap_path, include_raw=True, use_json=True)
packet = cap[0]
packet_data  = packet[packet.highest_layer].value
于 2020-05-19T17:46:07.247 回答