問題描述

最近在有python的scapy模塊分析TCP報文，一直有一個關(guān)于轉(zhuǎn)義字符的問題困惑著我，查找的很多資料后仍然百思不得其解，請大神指教。請看代碼：

from scapy.all import *def findTCPdata(pkt): raw = pkt.sprintf('%Raw.load%') print raw print ’length of TCP data: ’+ str(len(raw))def main(): pkts = rdpcap(’XXX.pcap’) for pkt in pkts:findTCPdata(pkt)if __name__ == ’__main__’: main()

結(jié)果為：

打印出的字符串中‘x11’、’x04’等等應(yīng)該相當(dāng)于一個字符，但是解釋器把它們當(dāng)成了4個字符。所以四條報文中的tcp數(shù)據(jù)長度不是17而成了為53,52,46,52。查閱scapy源碼發(fā)現(xiàn)sprintf('%Raw.load%')函數(shù)實(shí)現(xiàn)提取tcp數(shù)據(jù)段，并將其轉(zhuǎn)化為字符串，但是轉(zhuǎn)化后的結(jié)果類似于raw_string，字符串中的‘x’失效了，被當(dāng)做了2個字符。請問該怎么轉(zhuǎn)化，使得轉(zhuǎn)義字符‘x’生效，使得類似‘x11’、’x04’等等的字符被看做一個字符而不是4個？

問題解答

經(jīng)過查閱資料，我發(fā)現(xiàn)要用個函數(shù)實(shí)現(xiàn)rawstring轉(zhuǎn)string，即可。

raw = raw.replace(’’’,’’)string = raw.decode(’string_escape’)

輸出的結(jié)果就正確了