如何从套接字（AF_INET6，SOCK_RAW，IPPROTO_ICMPv6）的原始字节串创建ICMPv6 scapy对象？

Question

我想在使用Python的Python程序中检查/分析ICMPv6路由器通告（RA），在该程序中，我得到（不是这样）原始数据包数据，如下所示：

import socket
sock = socket.socket(socket.AF_INET6, socket.SOCK_RAW, socket.IPPROTO_ICMPV6)
p, addr = sock.recvfrom(4096)

当收到ICMPv6数据包时，数据包p将仅包含（！）ICMPv6部分本身，但不包含任何其他外部元素，因此没有IPv6头，以太网头，...

如何从我的原始数据包数据创建正确的Scapy ICMPv6派生数据包类？ _ICMPv6似乎只是一个后备类。 是否有某种工厂可以从中获取正确的子类（例如ICMPv6ND_RA ）？

Answer 1

从解剖角度来说，从较低层（第二层或第三层）解剖数据包比较容易，因为解剖方法可能有很大的不同。

你可以尝试一个hacky

a = IPv6(nh=58)
cls = a.default_payload_class(p)
pkt = cls(p)

Answer 2

在阅读了Scapy的inet6.py的源代码之后，我注意到，比Cukic0d的正确答案还有一种“直接”（但不一定是“更干净”）的方法来获取正确的Scapy ICMPv6消息对象：不需要“伪”外部IPv6对象外壳的另一种方式（尽管我真的很感谢Cukic0d的回答，因为它将是将发送方地址转储到其中的好地方！）：

from scapy.layers.inet6 import *

icmpv6_packet = icmp6typescls.get(p[0], ICMPv6Unknown)(p)

这使用icmp6typescls字典将ICMPv6（消息）类型（从套接字返回的数据包的第一个八位字节）映射到其相应的Scapy ICMPv6消息类……然后调用构造函数，将有效负载移交给它。

当ICMPv6（消息）类型无法映射到已知消息类时，类ICMPv6Unknown是Scapy使用的默认类。 这样可以确保始终有一个明智的构造函数被调用，即使我们不了解所接收到的数据包的全部细节。