理解pcap-ng格式的Python libpcap包裝？

Question

是否有任何現有的用於python的libpcap包裝更新爲讀取由Wireshark 1.8.x生成的pcap-ng格式？我嘗試了其中幾個沒有成功。也許我錯過了一些東西，比如配置選項或新的API。

如果這還沒有完成或不完整，我願意幫助完成這項工作。謝謝，所有。

Answer 1

需要更新的是libpcap，而不是包裝。只要pcap-ng文件沒有多於一個鏈接層標題類型，libpcap 1.1.0和更高版本就可以透明地讀取pcap-ng文件（例如，具有兩個LINKTYPE_ETHERNET接口的pcap-ng文件是可讀的，但帶有LINKTYPE_ETHERNET接口和LINKTYPE_PPP接口的pcap-ng文件不會）。

閱讀任意 PCAP-ng的文件將需要libpcap的API的變化;那麼封裝程序也必須接受這些更改。