scapy无法解析GTP层

Question

我想使用Scapy从我拥有的pcap文件中解析我的GTP数据包。 我能够使用Scapy解析正常的UDP / TCP数据包。 例如，如果我的包裹是udppacket，则

udppacket[3]

向我展示了udp数据包的数据部分。 对于GTP数据包，它在udp层之后有更多层，数据在最后一层内。 因此，如果我的gtp数据包是gtppacket，则

gtppacket[4]

给我错误说IndexError：找不到第4层。 其实如果我用

gtppacket[3]

然后，我可以看到数据以及来自其他层的其他信息。 因此，有什么方法可以让我遍历gtppacket的第3层并仅访问我对此感兴趣的部分。 我需要从第3层提取的数据始终位于恒定偏移量之后。 以下是hexdump（gtppacket [3]）的输出。

0000   30 FF 00 B6 F8 8E EA 50  45 00 00 B6 04 D2 40 00   0......PE.....@.
0010   7E 11 6D F1 C0 A8 05 02  C0 A8 03 21 22 B8 15 B3   ~.m........!"...
0020   00 A2 3C C2 00 00 00 09  00 00 00 00 00 00 00 00   ..<.............
0030   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0040   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0050   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0060   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0070   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0080   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
0090   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00a0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00b0   00 00 00 00 00 00 00 00  00 00 00 00 00 00         ..............

我实际上要提取从09开始的数据。 我对其他数据不感兴趣。 另一个想法是将此输出保存为字符数组，然后使用正确的偏移量进行访问。 但是我不知道有没有更好的主意来提取我想要的东西。

Answer 1

Scapy支持gtp库。 嘿，您可以使用scapy gtp库执行操作。 您可以像这样在变量中复制十六进制= 30FF00B6F88EEA50450000B604D240007E116DF1C0A80502C0A8032122B815B300A23CC200000009000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

导入Scapy模块

从scapy.layers.gtp导入*

通过提供原始十六进制来解码gtp标头

GTPHeader（a）输出[8]：>>