使用 gopacket 将原始字节编码为数据包并保存到 pcap 文件中

偷偷努力，悄无声息地变强，然后惊艳所有人！哈哈，小伙伴们又来学习啦~今天我将给大家介绍《使用 gopacket 将原始字节编码为数据包并保存到 pcap 文件中》，这篇文章主要会讲到等等知识点，不知道大家对其都有多少了解，下面我们就一起来看一吧！当然，非常希望大家能多多评论，给出合理的建议，我们一起学习，一起进步！

我想使用 gopacket 从原始字节创建一个数据包并将数据包写入 pcap 文件。

我从原始字节创建了一个 udp 数据包，如下所示。

package main

import (
        "fmt"
        "net"
        "log"
        "os"
        "time"
        //"encoding/hex"
        "github.com/google/gopacket"
        "github.com/google/gopacket/layers"
        "github.com/google/gopacket/pcap"
        "github.com/google/gopacket/pcapgo"
)

var (
        device       string = "eth0"
        snapshot_len int32  = 65535
        promiscuous  bool   = false
        err          error
        timeout      time.duration = 30 * time.second
        handle       *pcap.handle
        buffer       gopacket.serializebuffer
        options      gopacket.serializeoptions
)

func main() {
        ethernetlayer := &layers.ethernet{
            srcmac: net.hardwareaddr{0xff, 0xaa, 0xfa, 0xaa, 0xff, 0xaa},
            dstmac: net.hardwareaddr{0xbd, 0xbd, 0xbd, 0xbd, 0xbd, 0xbd},
        }
        iplayer := &layers.ipv4{
            srcip: net.ip{127,0,0,1},
            dstip: net.ip{8,8,8,8},
        }
        udplayer := &layers.udp{
            srcport: 51190,
            dstport: 4789,
        }
        rawbytes := []byte{10, 20, 30}
        buffer = gopacket.newserializebuffer()
        gopacket.serializelayers(buffer, options,
                ethernetlayer,
                iplayer,
                udplayer,
                gopacket.payload(rawbytes),
        )
        outgoingpacket := buffer.bytes()
        fmt.println(outgoingpacket)
        ethpacket := gopacket.newpacket(outgoingpacket,
                                    layers.layertypeethernet,
                                    gopacket.default )

我很惊讶如何将这些数据包写入 pcap 文件。这是代码的一部分。

f, err := os.Create("temp.pcap")
        if err != nil {
                log.Fatal(err)
                os.Exit(1)
        }
        defer f.Close()

        //handle, err = pcap.OpenLive(device, snapshot_len, promiscuous, timeout)
        //if err != nil {
        //        log.Fatal(err)
        //}
        //defer handle.Close()

        //handle.WritePacketData(outgoingPacket)
        w := pcapgo.NewWriter(f)
        w.WriteFileHeader(uint32(snapshot_len), layers.LinkTypeEthernet)
        w.WritePacket(ethpacket.Metadata().CaptureInfo, ethpacket.Data())

这是我收到的错误。请帮助如何进一步进行

[root@centos-sqa-blr01 gopacket]# go run create_pcap.go

#命令行参数

./create_pcap.go:75:26: packet.metadata undefined (类型 gopacket.packet 没有字段或方法 metadata，但有 metadata)

正确答案

注意错误信息：“metadata”不是“metadata”。

我猜你需要修改：

-            w.writepacket(packet.metadata().captureinfo, ethpacket.data())
+            w.writepacket(packet.metadata().captureinfo, ethpacket.data())

更新：

如果你只是想创建和编写一个数据包，请注释以下代码。它对我有用。

    // handle, err = pcap.OpenLive(device, snapshot_len, promiscuous, timeout)
    // if err != nil {
    //  log.Fatal(err)
    // }
    // defer handle.Close()

今天关于《使用 gopacket 将原始字节编码为数据包并保存到 pcap 文件中》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！