有没有一种有效的方法来获取用pyshark捕获的数据包中某些字段的偏移量?
例如,我需要获取整个数据包中或数据包中某些层头中的源IP的偏移量。可能吗?

最佳答案

我能够解决我的问题。这是一个示例代码:

import pyshark

packets = pyshark.FileCapture(input_file=pcap_file_dir)
print(int(packets[0].ip.src.pos)) # Prints the offset of source IP

10-07 14:54