我正在使用Scapy使用脚本(如下面的(简化))读取PCAP文件:
#! /usr/bin/env python from scapy.all import * # ... myreader = PcapReader(myinputfile) for p in myreader: pkt = p.payload print pkt.time
在这种情况下,数据包时间与PCAP捕获时间无关,而是从我启动脚本的那一刻开始.我想从0.0开始或者相对于PCAP捕获.
我该如何修复它(可能没有“手动”检索第一个数据包时间并重复使用数学来解决问题)?