我正在使用Scapy使用脚本(如下面的(简化))读取PCAP文件:
#! /usr/bin/env python
from scapy.all import *
# ...
myreader = PcapReader(myinputfile)
for p in myreader:
pkt = p.payload
print pkt.time
在这种情况下,数据包时间与PCAP捕获时间无关,而是从我启动脚本的那一刻开始.
我想从0.0开始或者相对于PCAP捕获.
我该如何修复它(可能没有“手动”检索第一个数据包时间并重复使用数学来解决问题)?
最佳答案
在这种情况下,我看到使用pkt.time是错误的.
我应该打印p.time而不是.
原文链接:https://www.f2er.com/python/439408.html我应该打印p.time而不是.