高分求Python分析Pcap格式的代码

aixcradent

高分求Python分析Pcap格式的代码，欢迎跟帖！

追忆的风筝

1.     class Writer(threading.Thread):
   
2.         def __init__(self, product, stack):
   
3.             threading.Thread.__init__(self)
   
4.             self.product = product
   
5.             self.stack = stack
   
6.      
   
7.             self.pcap_pkthdr = {}
   
8.      
   
9.         def run(self):
   
10.             while True:
    
11.                 filename = self.product.get()
    
12.                 try:
    
13.                     f = open(filename, "rb")
    
14.                     readlines = f.read()
    
15.                     f.close()
    
16.                     offset = 24
    
17.                     while len(readlines) > offset:
    
18.                         self.pcap_pkthdr["len"] = readlines[offset+12:offset+16]
    
19.                         try:
    
20.                             length = struct.unpack("I", self.pcap_pkthdr["len"])[0]
    
21.                             self.stack.put(readlines[offset+16:offset+16+length])
    
22.                             offset += length + 16
    
23.                         except Exception, errmsg:
    
24.                             logger.error("unpack pcap_pkthdr failed: %s" % errmsg)
    
25.                 except IOError, errmsg:
    
26.                     logger.error("open file failed: %s" % errmsg)

复制代码

追忆的风筝

这个主要是分析pcap格式的结构，分析结构体中内容哪些内容是你所需要的。

donliue

程序可以参照这个解析pcap的python脚本：
https://github.com/xiaxiaocao/pyhttpcap