python 解析网络数据包

2020-01-08 18:51:43 浏览数 (1)

1、问题描述

网络数据包,我已经使用mitmproxy代理抓取了,但是,数据包有些数据是gzip进行编码的,那么怎么还原成原始报文呢?使用的语言是python。

2、网上资料

使用的方法,网上有zlib和gzip。使用gzip.decompress这个函数可以直接解密,可惜我的版本不支持。然后网上说的gzip都是打开一个文件之类的。

使用zlib,一直爆出error 3 和error 5的错误。

在C语言下可以实施的,目前是不能实现了。

3、突破口

因为是gzip加密,所以还是瞄准gzip,

有这么一个加密语句:

代码语言:javascript复制
#!/usr/bin/env python    
# encoding=utf-8    
    
import urllib2, httplib    
import StringIO, gzip   
  
#解压gzip  
def gzdecode(data) :  
    compressedstream = StringIO.StringIO(data)  
    gziper = gzip.GzipFile(fileobj=compressedstream)    
    data2 = gziper.read()   # 读取解压缩后数据   
    return data2

(来源:http://blog.csdn.net/wzq9706/article/details/25122417)

那么只需要将我的流导入这个,就可以进行解密了。

还有牵涉的就是编码方式了。这个编码方式。在sqlite3里面很麻烦的。不过这个语句很有效果:

conn.text_factory = str

0 人点赞