Python：将 pcap 文件传送到标准输出会出错

Question

我正在尝试将xz 的输出通过管道传输到自定义 python 脚本：

xz -cd file.pcap.xz | myscripy.py

但是，当脚本尝试运行此行时，我得到一个错误：

  #!/usr/bin/env python2.7
from __future__ import print_function

import pcap
import io
STDIN_ALIAS = '/proc/self/fd/0' 

pcap.pcap(io.open(STDIN_ALIAS, 'r'))

并收到错误

    pcap.pcap(io.open(STDIN_ALIAS, 'r'))
  File "pcap.pyx", line 196, in pcap.pcap.__init__
TypeError: expected string or Unicode object, _io.TextIOWrapper found

我在 Ubuntu 18.04 上并在 python 2.7 下运行。

Answer 1

您不能使用 Python 将数据包从文件传递到 pcap.pcap()。您正在使用的pypcap library 是pcap_open_offline() 和pcap_create() C 函数的薄包装，并且不提供传递Python 文件对象的工具。这个包装器只接受文件名或网络接口名，没有别的。

pcap_open_offline() 函数确实接受- 作为stdin 的别名，所以直接传入即可：

import pcap

sniffer = pcap.pcap('-')

Answer 2

错误消息已经告诉您发生了什么。您需要pcap() 函数的字符串，而不是文件对象。要解决此问题，请尝试

pcap.pcap(io.open(STDIN_ALIAS, 'r').read())

但我不确定这是否可行，因为您的文件可能是二进制而不是文本。在这种情况下，您可能希望使用 'rb' 而不是 'r' 标志打开，然后进行一些转换（尤其是如果您使用 Python 3 而不是 Python 2.7）。

我看到另一个问题：您的代码不可移植，因为它取决于此：

STDIN_ALIAS = '/proc/self/fd/0' 

读取标准输入的pythonic方法如下（见Reading binary data from stdin）

import sys
string = sys.stdin.read()

Answer 3

您是否尝试过升级 PyPcap 以在 Python 3 上工作？这可能会有所帮助，因为 Unicode 处理在 Python 3 上更加简洁且不易出现意外。至少在 Debian 上（可能还有派生的发行版）有适当的包可用。寻找：python3-pypcap。