【python|scapy】sprintf输出时raw_string转string
怪我咯
怪我咯 2017-04-18 10:21:04
[Python讨论组]

最近在有python的scapy模块分析TCP报文,一直有一个关于转义字符的问题困惑着我,查找的很多资料后仍然百思不得其解,请大神指教。
请看代码:

from scapy.all import *
def findTCPdata(pkt):
    raw = pkt.sprintf("%Raw.load%")
    print raw
    print 'length of TCP data: '+ str(len(raw))
def main():
    pkts = rdpcap('XXX.pcap')
    for pkt in pkts:
        findTCPdata(pkt)
if __name__ == '__main__':
    main()

结果为:

打印出的字符串中‘\x11’、'\x04'等等应该相当于一个字符,但是解释器把它们当成了4个字符。所以四条报文中的tcp数据长度不是17而成了为53,52,46,52。
查阅scapy源码发现sprintf("%Raw.load%")函数实现提取tcp数据段,并将其转化为字符串,但是转化后的结果类似于raw_string,字符串中的‘\x’失效了,被当做了2个字符。
请问该怎么转化,使得转义字符‘\x’生效,使得类似‘\x11’、'\x04'等等的字符被看做一个字符而不是4个?

怪我咯
怪我咯

走同样的路,发现不同的人生

全部回复(1)
天蓬老师

经过查阅资料,我发现要用个函数实现rawstring转string,即可。

raw = raw.replace('\'','')
string = raw.decode('string_escape')

输出的结果就正确了

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号