scapy被剪短

Question

我正在尝试用不同的IP和IPv6地址重写一个pcap文件。但是，在我通过PcapReader解压缩包并更改其IP地址后，输出pcap文件中的包被缩短(也就是说，包的有效负载丢失)。示例代码如下：

from scapy.all import PcapReader
from scapy.all import PcapWriter

def test():
    f = "input.pcap"
    writers = PcapWriter("output.pcap")

    with PcapReader(f) as pcap_reader:
        for pkt in pcap_reader:
            # somehow change the IP address
            writers.write(pkt=pkt)

test()

当我使用WireShark打开.pcap文件时，它显示“捕获文件似乎已在数据包中间被缩短”。在scapy中是否有任何解决方案来维护有效负载，或者是否有任何其他python包可以推荐？

这里我没有做任何更改，结果如下:输入文件：enter image description here

输出文件：enter image description here

Answer 1

我认为问题一定出在你用来修改包的代码中(你没有显示出来)，或者你的源文件已经有了短的包(即snaplen小于包len)。下面的代码对我来说没有任何问题：

from scapy.all import PcapReader,PcapWriter,IP
writer = PcapWriter('output.pcap')
for pkt in PcapReader('input.pcap'):
    # somehow change the IP address
    pkt[IP].dst = '1.2.3.4'
    pkt[IP].src = '5.6.7.8'
    writer.write(pkt=pkt)