基于python的pcap库，python处理pcap数据包

python程序分析pcap文件的丢包率问题,

为了在 windows 上分析pcap文件，所以使用 samba 将centos上的文件共享给我的电脑。

步骤：标记文件开始，并用来识别文件自己和字节顺序。Major：2Byte：当前文件主要的版本号。Minor：2Byte：当前文件次要的版本号。ThisZone：4Byte：当地的标准时间，直接写00000000。

这里简单地调用了程序的main()函数，并且没有执行程序的doctest。要实验程序的 doctest，有两种方法。

丢包原因：接收端处理时间过长导致丢包：调用recv方法接收端收到数据后，处理数据花了一些时间，处理完后再次调用recv方法，在这二次调用间隔里，发过来的包可能丢失。

相关问答

Q1: python处理pcap追踪tcp流

Python提供了几个libpcapbind。

使用tshark追踪TCP流并获取原始数据可以采用以下两种方法：使用tshark命令行加参数实现：tshark -r 文件名.cap -Y tcp.stream eq X -T fields -e data 文件名txt 其中，X代表要获取的TCP流的编号。

首先在Windows主机上运行TCP Server脚本。在linux主机上运行TCP Client脚本后，会将TCP交互过程打印出来。

python import scapy12 没有问题，我以为安装成功，于是开始写代码。参考代码链接：结果发现在导入模块的时候后出错：from scapy.all import *1 如果遇到模块不存在的错误，只需要 pip install XX 安装对应的模块即可。

Q2: 哪里可以下载到支持python2.7的pcapy呢?望山下载的都是支持python2.5的...

说明：win7安装python7非常简单，只要到官方网站下载然后直接安装即可。

我们从python官方网站：http：//下载python的安装包。这里我选择的是：python-msi。点击即可下载获取得到：python-msi安装包。该安装包大小：13 MB 。步骤二 安装。

Python从入门到精通教程，有源码、笔记、项目、路线等，可以先自学看下。

Python爬虫，首先需要本地电脑上安装有Python，这里我简单说一下Python的安装，我相信学爬虫的同学们肯定有一定的Python基础了。

进入python官网（http：//）。你可以直接在浏览器里输入python官网（http：//）的地址，也可以直接在百度或其他搜索引擎里输入“python官网”，如下图1-2所示。同样可以快速进入python官网。

Q3: python怎样读取pcap文件

不会的，你设置一个环境变量就可以了，这样在命令行下就可以使用那个版本的python。我同时装的5和7。一些python的IDE还会让你选择哪一个python版本做为编译器。非常方便。

可以用wireshark打开，比较多时可以用stringsdata.pcap|grep-iflag，或拿到base64密文，可以用工具也可以直接用命令解密，echo，dklasdfjlasdlfak==|base64-d。

步骤：标记文件开始，并用来识别文件自己和字节顺序。Major：2Byte：当前文件主要的版本号。Minor：2Byte：当前文件次要的版本号。ThisZone：4Byte：当地的标准时间，直接写00000000。

打开终端或命令行窗口。输入以下命令：tcpdump-r。按下回车键执行命令，即可在终端或命令行窗口中查看pcap文件的内容。

Python提供了几个libpcapbind。

有一个py3kcap是pycap的封装版本，可以用于python 3版本。

Q4: winpcap在python3中的使用,求助

1、用socket抓包是用RAW模式。不过不一定能开启成功。你可以调用一个包winpcap，这个包有python的接口，著名的抓包工具wireshark也是用的这个包。至于python3支持不支持呢？原则上，应该支持了。只需要找一找。

2、方法是python3读取文件的函数file.read(size)，已经自动帮我们做了缓存机制，所以我们可以直接进行读取。

3、) 使用python setup.py install命令对pip进行安装，在路径D：\Python27\Lib\site-packages中可以查看你所安装的pip文件，这里的D：\Python27是我的python的安装路径。

4、Python是纯粹的自由软件， 源代码和解释器CPython遵循 GPL(GNU General Public License)协议 。Python语法简洁清晰，特色之一是强制用空白符(white space)作为语句缩进。Python具有丰富和强大的库。

5、首先，登录 https：// 页面，可以在该页面上看到两类下载链接，分别是 Python x 和 Python x 版本。

6、注：在python3中，except Exception ， ex的别名方法已经不能使用，逗号被认为是两种异常的分隔符，而不是取别名。下面是一个实例：更多的异常在这里：如果程序发生的异常不在你设定的异常之中，那么依然会报错。

基于python的pcap库的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于python处理pcap数据包、基于python的pcap库的信息别忘了在本站进行查找喔。