pcap文件以十六进制输出到txt

本文介绍如何使用Python读取pcap文件,并将数据以十六进制格式输出到txt。内容中提到了时间戳转换的修正。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

import struct
import datetime

fpcap = open('demo.pcap', 'rb')
ftxt = open('test.txt', 'w')
string_data = fpcap.read()
packet_num = 0
packet_data = []
packet_time = []

pcap_packet_header = {}
i = 24

while(i < len(string_data)):
    packet_time.append(string_data[i:i+4])
    packet_len = struct.unpack('I', string_data[i+12:i+16])[0]
    packet_data.append(string_data[i+16:i+16+packet_len])
    i = i + packet_len + 16
    packet_num += 1

def bytes_to_hex(a):
    if a < 16:
        return "0"+hex(a)[2:]
    else:
        return hex(a)[2:]

for i in range(packet_num):
    ftxt.write(str(i+1)+'、')
    timeStamp = int(str(hex(packet_time[i][3])[
                    2:]+hex(packet_time[i][2])[2:]+hex(packet_time[i][1])[2:]+hex(packet_time[i][0])[2:]), 16)
    dateArray = datetime.date
评论 6
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值