使用dpkt解析pcap文件(Python)
问题内容:
我正在尝试使用dpkt模块解析先前捕获的HTTP标头跟踪:
import dpkt
import sys
f=file(sys.argv[1],"rb")
pcap=dpkt.pcap.Reader(f)
for ts, buf in pcap:
eth=dpkt.ethernet.Ethernet(buf)
ip=eth.data
tcp=ip.data
if tcp.dport==80 and len(tcp.data)>0:
try:
http=dpkt.http.Request(tcp.data)
print http.uri
except:
print 'issue'
continue
f.close()
尽管它似乎可以有效地解析大多数数据包,但我还是收到了NeedData(“ Header of end of
headers”)。它们在WireShark中似乎是有效的数据包,因此对于为什么抛出异常,我有些困惑。
一些输出:
/ec/fd/ls/GlinkPing.aspx?IG=4a06eefebcc1495f8f4de7cb41f0ce5c&CID=2265e1228f3451ff8011dcbe5e0cdff7&ID=API.YAds%2C5037.1&1307036510547
issue
issue #misses one packet here, two exceptions
/?ld=4vyO5h1FkjCNjBpThUTGnzF50sB7QUGL0Ok8YefDTWNmO6RXghgDqHXtcp1OqeXATbCAHliIkglLj95-VEwG6ZJN3fblgd3Lh5NvTp4mZPcBGXUyKqXn9FViBAsmt1T96oumpCL5gm7gZ3qlZqSdLNUWjpML_9I8FvB2TLKPSYcJmb_VwwvJhiHpiUIvrjRdzqdVVnuQZVjQmZIIlfaMq0LOmgew_plopjt7hYvOSzBi3VJl4bqOBVk3zdhIvgZK0SfJp3kEWTXAr2_UU_q9KHBpSTnvuhY2W1xo3K2BOHKGk1VAlMiWtWC_nUaJdZmhzzWfb6yRAmY3M9YkUzFGs9z10-70OszkkNpVMSS3-p7xsNXQnC3Zpaxks
感谢帮助;也许需要替代的库建议。
问题答案:
使用HTTP请求和dpkt时遇到了相同的问题。
问题是dpkt的HTTP标头解析器使用了错误的逻辑。如果HTTP不以结尾,则会引发此异常\r\n\r\n
。(正如您所说,有很多好的数据包\r\n\r\n
,但最后没有。)
这是您的问题的错误报告。