Python RAW套接字解释数据字节

Question

我想在 python 中构建一个数据包嗅探器，它能够嗅探数据包、分析它们并在第二步中将数据包注入本地接口。

我找到了一个例子，我必须稍微调整一下才能工作。我的工作版本如下所示：

from pprint import pprint
import socket

s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)
s.bind(("192.168.1.100", 0))
#s.socketopt(socket.IPPOROT_IP, socket.IP_HDRINCL, 1)
#s.ioct(socket.SIO_RCVALL, socket.RCVALL_ON)
i = 5
while i > 0:
    data = s.recvfrom(10000)
    pprint(data)
    i -= 1

我得到的输出如下所示：

(b'E\x00\x008\x05>\x00\x00@\x06\xf1c\xc0\xa8\x01j\xc0\xa8\x01d\x10\x00#*'
 b'\xe25\xfc\x00\x00\x00\x00\x00\x90\x02\x11\x1c\x8cQ\x00\x00\x02\x04\x05\xb4'
 b'\x08\n\x00Q,\xd2\x00\x00\x00\x00\x00\x00',
 ('192.168.1.106', 0))
(b'E\x00\x008\x05?\x00\x00@\x06\xf1b\xc0\xa8\x01j\xc0\xa8\x01d\x10\x01#*'
 b'\xd0\x03\x9a\x00\x00\x00\x00\x00\x90\x02\x11\x1c\x00o\x00\x00'
 b'\x02\x04\x05\xb4\x08\n\x00Q,\xe6\x00\x00\x00\x00\x00\x00',
 ('192.168.1.106', 0))
(b'E\x00\x008\x05@\x00\x00@\x06\xf1a\xc0\xa8\x01j\xc0\xa8\x01d\x10\x02#*'
 b'\xa5\xd18\x00\x00\x00\x00\x00\x90\x02\x11\x1c\x8c\x8c\x00\x00'
 b'\x02\x04\x05\xb4\x08\n\x00Q,\xfa\x00\x00\x00\x00\x00\x00',
 ('192.168.1.106', 0))
(b'E\x00\x008\x05A\x00\x00@\x06\xf1`\xc0\xa8\x01j\xc0\xa8\x01d\x10\x03#*'
 b'\x96\x9e\xd6\x00\x00\x00\x00\x00\x90\x02\x11\x1c\xfd\xa9\x00\x00'
 b'\x02\x04\x05\xb4\x08\n\x00Q-\x0e\x00\x00\x00\x00\x00\x00',
 ('192.168.1.106', 0))
(b'E\x00\x008\x05B\x00\x00@\x06\xf1_\xc0\xa8\x01j\xc0\xa8\x01d\x10\x04#*'
 b'\xa9\xb0\xfe\x00\x00\x00\x00\x00\x90\x02\x11\x1c\xc2\x82\x00\x00'
 b'\x02\x04\x05\xb4\x08\n\x00Q-"\x00\x00\x00\x00\x00\x00',
 ('192.168.1.106', 0))

输出结果让我很困惑，我不知道如何使用它。我期待一个字节数组，但在多个数组中有几个我不希望出现的字符，如 E、>、@、# 等。我试图找出它们的意思，但我无法获得任何解释如何使用它的信息。我想从TCP部分解析信息并分析它们，但是我在这方面没有任何进展。

如果有人能向我解释字节数组的格式是什么以及每个组件的含义，那将非常有帮助！

非常感谢您的帮助！

Answer 1

您的输出显示字节流，它们看起来像 b'x'。在发件人端，数据 encode(data) 具有编码类型（例如：'ascii' 或 'utf-8' or ...) 和 receiver decode(data) 在另一边。所以你应该在你身边实现正确的编码类型和解码（数据）。尊重

Answer 2

Kevin 的评论帮助我解决了我的问题：

这是适合我的代码。它感觉不像是一个干净的解决方案，但它确实有效。如果有人知道如何在不转换字节的情况下打印实际字节的正确方法，我也很高兴知道这一点。

import socket

s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)
s.bind(("192.168.1.100", 0))

i = 5
while i > 0:
    data = s.recvfrom(10000)
    print("b'{}'".format(''.join(' {:02x}'.format(b) for b in data[0])))
    i -= 1

Python RAW套接字解释数据字节

Python RAW socket interpret data bytes

python

sockets

tcp

raw-sockets

python-3.x