scapy输出的简单字节

编程问答 2022-08-16

问题描述

我正在尝试打印来自IP 192.168.1.198且具有有效负载的数据包的有效负载：

from scapy.all import *

packets = rdpcap('capture1_bug.pcapng')

payloads = []
for packet in packets:
    if IP in packet:
        ip_src=packet[IP].src
        ip_dst=packet[IP].dst
        if ip_src=="192.168.1.198" and packet[TCP].payload:
            payload = packet[TCP].payload
            payloads.append(payload)
        
print(payloads[7])

我明白了

b'$\x00\x00&\x80`\x00\x00\x00\x00\x1bf\x00\x00\x1bfgM\x00*\x9d\xa8\x1e\x00\x89\xf9f\xe0  (\x00\x00\x03\x00\x08\x00\x00\x03\x00| '

我无法理解此输出。为什么有些字节是0x00（2位数字），有些是\x1bfgM，为什么还有诸如(和|这样的字节？为什么第一个字符打印为$而不是十六进制数字？

解决方法

\x1bfgM实际上是4个字节：\x1b，f，g和M。字节字符串中可以转换为ASCII字符（a-z，A-Z，0-9，标点符号等）的所有字符都照原样打印，而不使用\x前缀。例如：

>>> b'\x24\x28\x7c'
b'$(|'
networkingpythonscapywiresharkwireshark