在读取*.pcap文件的时候,前面的几个包解析出来都是正确的,但是读到某一个包的时候字节数就不对了。所以把读取的位置打印出来看是哪里不对。
pcap_pkthdr_len=16
print "(1)f.tell()=",f.tell()
pcap_pkthdr=f.read(pcap_pkthdr_len)
(sec,microsec,caplen,pktlen)=struct.unpack("=LLLL",pcap_pkthdr)
print "(2)f.tell()=",f.tell()
这段代码片段得到的结果如下:
188+16=204而不是205……
这是为什么呢??
因为python中的read(num)函数中的num指的是字符数,而不是字节数。
一个英文字母(英文标点)是1字字节,一个中文(中文标点)utf-8编码的话是用了3个字节,GBK的话是用了两个字节。
要想使得read()读取的是字符数,就要在打开文件的时候用二进制打开。即:
f=open("filename","rb")