パケット時間のためのWiresharkダンプファイルを読む

Question

私の指示は、Wiresharkプログラムからダンプされたwireshark.binデータファイルを読み込み、パケット時間を抽出することでした。ヘッダーをスキップして初めて見つける方法がわかりません。

""" 
reads the wireshark.bin data file dumped from the wireshark program 
""" 
from datetime import datetime 
import struct 
import datetime 

#file = r"V:\workspace\Python3_Homework08\src\wireshark.bin" 
file = open("wireshark.bin", "rb") 
idList = [ ] 
with open("wireshark.bin", "rb") as f: 
    while True: 
     bytes_read = file.read(struct.calcsize("=l"))   
     if not bytes_read: 
      break 
     else: 
      if len(bytes_read) > 3: 
       idList.append(struct.unpack("=l", bytes_read)[0]) 

       o = struct.unpack("=l111", bytes_read)[0] 
       print(datetime.date.fromtimestamp(o)) 

Answer 1

は、一度にファイル全体を読んでみて、リストとしてアクセス：

data = open("wireshark.bin", "rb").read() # let Python automatically close file 
magic = data[:4]      # magic wireshark number (also reveals byte order) 
gmt_correction = data[8:12]   # GMT offset 
data = data[24:]      # actual packets 

今、あなたは（？16）バイトサイズのチャンクでデータをループは、適切なオフセットを見て、することができますタイムスタンプの各チャンクに

マジックナンバーは、0xa1b2c3d4です。これは4バイトまたは2ワードです。 、我々はできる今、私たちが注文を持っていることを

magic = struct.unpack('>L', data[0:4])[0] # before the data = data[24:] line above 
if magic == 0xa1b2c3d4: 
    order = '>' 
elif magic == 0xd4c3b2a1: 
    order = '<' 
else: 
    raise NotWireSharkFile() 

（と、それはwiresharkのファイルを知っている）：私たちは、structモジュールを使用することによって、それらの最初の4つのバイトを調べることによって（ビッグエンディアンかリトルエンディアン）順序を決定することができますパケットをループ：

field0, field1, field2, field3 = \ 
     struct.unpack('%sllll' % order, data[:16]) 
payload = data[16 : 16 + field?] 
data = data[16 + field?] 

これは宿題であるので、私は、あいまいな名前を残したが、それらfield?名前がタイムスタンプと次のパケットデータの長さを含むパケットヘッダに格納された情報を表します。

このコードは不完全ですが、うまくいけば十分です。