Parsing scapy不解析GTP层

Parsing scapy不解析GTP层,parsing,scapy,Parsing,Scapy,我想使用scapy从我拥有的pcap文件解析我的GTP数据包。我能够使用scapy解析正常的UDP/TCP数据包。例如,如果我的包是udppacket,那么 udppacket[3] gtppacket[4] 显示udp数据包的数据部分。对于GTP数据包,它在udp层之后有更多的层,数据在最后一层中。所以如果我的gtp包是gtppacket,那么 udppacket[3] gtppacket[4] 告诉我索引器:找不到第4层时出错。实际上如果我用 gtppacket[3] 然后我可以看

我想使用scapy从我拥有的pcap文件解析我的GTP数据包。我能够使用scapy解析正常的UDP/TCP数据包。例如,如果我的包是udppacket,那么

udppacket[3]
gtppacket[4]
显示udp数据包的数据部分。对于GTP数据包,它在udp层之后有更多的层,数据在最后一层中。所以如果我的gtp包是gtppacket,那么

udppacket[3]
gtppacket[4]
告诉我索引器:找不到第4层时出错。实际上如果我用

gtppacket[3]
然后我可以看到数据以及来自其他层的其他信息。那么,我有没有办法穿越gtppacket的第3层,只访问我感兴趣的部分呢。我需要从第3层提取的数据总是位于恒定偏移量之后。以下是hextump(gtppacket[3])的输出

0000 30 FF 00 B6 F8 8E EA 50 45 00 B6 04 D2 40 00 0…PE。
0010 7E 11 6D F1 C0 A8 05 02 C0 A8 03 21 22 B8 15 B3~.m。。。。。。。。!"...

00200 A2 3C C2 00 00 09 00 00 00 00..s请支持gtp库。 嘿,你可以使用scapy gtp库来做这些事情。 在这样的变量中复制十六进制字符串 a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

导入scapy模块 从scapy.layers.gtp导入*

通过给出原始十六进制来解码gtp报头 GTPHeader(a) Out[8]:>>