scapy PcapReader 缩短

Question

我正在尝试使用不同的 IP 和 IPv6 地址重写 pcap 文件。但是当我通过PcapReader提取一个packt并更改它的IP地址后，输出的pcap文件中的数据包被截短了（也就是说数据包的有效载荷丢失了）。这是示例代码：

from scapy.all import PcapReader
from scapy.all import PcapWriter

def test():
    f = "input.pcap"
    writers = PcapWriter("output.pcap")

    with PcapReader(f) as pcap_reader:
        for pkt in pcap_reader:
            # somehow change the IP address
            writers.write(pkt=pkt)

test()

当我用 WireShark 打开 .pcap 文件时，它显示 "The capture file appears to have been cut short in the middle of a packet"。 scapy 中是否有任何解决方案来维护有效负载，或者是否有任何其他 python 数据包需要推荐？

这里我什么都没改，结果是这样的：输入文件： enter image description here

输出文件： enter image description here

Answer 1

我认为问题一定出在您用于修改数据包的代码中（并且您没有显示）或者您的源文件已经有短数据包（即 snaplen 小于数据包 len）。以下代码对我来说没有问题：

from scapy.all import PcapReader,PcapWriter,IP
writer = PcapWriter('output.pcap')
for pkt in PcapReader('input.pcap'):
    # somehow change the IP address
    pkt[IP].dst = '1.2.3.4'
    pkt[IP].src = '5.6.7.8'
    writer.write(pkt=pkt)

scapy PcapReader 缩短

scapy PcapReader cut short

python

scapy

pcap