scapy 不解析 GTP 层答案

【问题标题】：scapy not parsing GTP layersscapy 不解析 GTP 层
【发布时间】：2017-08-31 13:55:24
【问题描述】：

我想使用 scapy 从我拥有的 pcap 文件中解析我的 GTP 数据包。我可以使用 scapy 来解析普通的 UDP/TCP 数据包。比如我的包是udppacket，那么

udppacket[3]

显示 udp 数据包的数据部分。对于 GTP 数据包，它在 udp 层之后有更多层，数据位于最后一层。所以如果我的gtp包是gtppacket，那么

gtppacket[4]

给我错误说 IndexError : layer 4 not found。其实如果我使用

gtppacket[3]

然后我可以看到数据以及来自其他层的其他信息。那么有什么方法可以让我在 gtppacket 的第 3 层内部遍历，只访问我感兴趣的部分。我需要从第 3 层提取的数据始终位于恒定偏移之后。以下是 hexdump(gtppacket[3]) 的输出。

0000   30 FF 00 B6 F8 8E EA 50  45 00 00 B6 04 D2 40 00   0......PE.....@.
0010   7E 11 6D F1 C0 A8 05 02  C0 A8 03 21 22 B8 15 B3   ~.m........!"...
0020   00 A2 3C C2 00 00 00 09  00 00 00 00 00 00 00 00   ..<.............
0030   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0040   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0050   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0060   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0070   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0080   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0090   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00a0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00b0   00 00 00 00 00 00 00 00  00 00 00 00 00 00         ..............

从 09 开始的数据是我真正想要提取的数据。我对其他数据不感兴趣。另一个想法是将此输出保存为字符数组，然后使用正确的偏移量进行访问。但是我不知道是否有更好的想法来提取我想要的东西。

【问题讨论】：

标签： parsing scapy

【解决方案1】：

Scapy 支持 gtp 库。嘿，你可以使用 scapy gtp 库来做这些事情。您将十六进制字符串复制到这样的变量中 a = '30FF00B6F88EEA50450000B604D240007E116DF1C0A80502C0A8032122B815B300A23CC200000009000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000'

导入 scapy 模块

从 scapy.layers.gtp 导入 *

通过提供原始十六进制解码 gtp 标头

GTP 标头(a) 出[8]：>>

【讨论】：