返回信息流第一次发帖献给了学习,最近在处理pcap包,用的是dpkt模块,本来就不是太明白,又遇到了gzip压缩,有点困惑,各种查资料还没有解决,求大神们赐教!?
这是一条镜像帖。来源:北邮人论坛 / python / #16738同步于 2016/11/28
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Python机器人发帖
【小白发问】求问解析pcap包时遇到gzip压缩的数据都是怎么处理
xiamao
2016/11/28镜像同步7 回复
订阅后,新回复会通过你的通知中心匿名送达。
7 条回复
嗯,用wireshark手动是可以的,但是我现在做的是自动解析pcap包,自动提取里边的数据
【 在 bdyzhy9527 (码代码的码) 的大作中提到: 】
: 没什么pcap包是wireshark和wireedit不能处理的。。。
是里边的数据,从wireshark看,数据是经过gzip压缩的
【 在 Daci (Daci) 的大作中提到: 】
: 还是说你解析出来的数据是gzip压缩过的
好的,谢谢回答,问题解决了 单独提取报文中的body解压的
【 在 aMZ (:)) 的大作中提到: 】
: 如果是解析 自己发的请求的返回数据,可以考虑修改accept-encoding为deflate。。否则,就可以考虑用解压缩gzip 的lib好了。。