将原始数据包转换为pcap格式并附加到pcap fi

Question

我正在读取原始数据包数据并将其转换为Pcap格式（有一个用于此的函数）。我有一个原始数据包的列表（以列表格式），我需要读取每个数据包并将其附加到pcap文件中（仅pcap格式）。我试过用mergecap，但没用。所以我尝试了另一个方法tail -c +25 file2.pcap >> file1.pcap，它起作用了。在

我将包[0]转换为pcap，使用下面的代码将其存储在pcap文件中，然后对其余的包执行类似的操作，并继续使用tail命令附加pcap文件。但这只是一个开销（因为我有10^6个包）。在

我是这么做的-

class Pcap:

   def __init__( self, filename, link_type=PCAP_DATA_LINK_TYPE ):
      self.pcap_file = open( filename, 'wb' )
      self.pcap_file.write( struct.pack( '@ I H H i I I I ',
                            PCAP_MAGICAL_NUMBER, PCAP_MJ_VERN_NUMBER,
                            PCAP_MI_VERN_NUMBER, PCAP_LOCAL_CORECTIN,
                            PCAP_ACCUR_TIMSTAMP, PCAP_MAX_LENGTH_CAP, link_type ) )

   def writelist( self, data ):
      for i in data:
         self.write( i )
      return

   def write( self, data ):
      ts_sec, ts_usec = map( int, str( time.time() ).split( '.' ) )
      length = len( data )
      self.pcap_file.write( struct.pack( '@ I I I I', ts_sec,
                                         ts_usec, length, length ) )
      self.pcap_file.write( data )

   def close(self):
      self.pcap_file.close()


class try:
   def start(self, packets):
      p = Pcap( "PcapData.pcap" )
      p.write( str( packets[0] ) )
      p.pcap_file.flush()
      for packet in packets[1:]:
         p = Pcap( "temp.pcap" )
         p.write( str( packet ) )
         p.pcap_file.flush()
         p.close()
         os.system( "tail -c +25 temp.pcap >> PcapData.pcap" )
      p.close()

我也尝试过使用text2pcap来进行转换，但在我的例子中这不起作用。mergecap也一样。在