python - 为什么 scapy 不将图层拆分为字段

Question

我使用 scapy 创建了一个新图层，并成功将新图层发送到另一台计算机并显示新图层。我的问题是，当我发送图层时，所有字段中的所有数据都出现在第一个字段中，并从其他字段中删除。

 import  sys
i, o, e = sys.stdin, sys.stdout, sys.stderr
from scapy.all import *
sys.stdin, sys.stdout, sys.stderr = i, o, e
from scapy.packet import *
from scapy.fields import *
from scapy.layers.inet import UDP, IP
from scapy.layers.dns import DNS
from scapy.layers.l2 import Ether

class ID(Packet):
    name = "ID secret Traffic"
    fields_desc = [StrField("ID",""),StrField("LastName",""),StrField("FirstName",""),StrField("FatherName",""),
                   StrField("MomName",""),StrField("BdayLo",""),StrField("BdayHi",""),StrField("BirthLocation",""),
                   StrField("Gender",""),StrField("LocationOfIssuingID",""),StrField("Image","")]

bind_layers(UDP,ID,sport=217,dport=217)
bind_layers(ID,Raw,sport=217,dport=217)
bind_layers(UDP,Raw,sport=217,dport=217)
p = IP(dst='192.168.1.28')/UDP()/ID(ID='111111111',LastName="Kazo Cohen",FirstName="Omer",FatherName="Yaqqov",MomName="Irit",BdayLo="6121999",BdayHi="Kislev",BirthLocation="RamatGan",Gender="M",LocationOfIssuingID=" Tel Aviv",Image="fvvsgsgsfzfszvsfvfs")/Raw("KEEPALIVE")
p.show2()
send(p)

输出

###[ IP ]###
  version   = 4L
  ihl       = 5L
  tos       = 0x0
  len       = 120
  id        = 1
  flags     = 
  frag      = 0L
  ttl       = 64
  proto     = udp
  chksum    = 0xf6e9
  src       = 192.168.1.30
  dst       = 192.168.1.28
  \options   \
###[ UDP ]###
     sport     = 217
     dport     = 217
     len       = 100
     chksum    = 0xf332
###[ ID secret Traffic ]###
        ID        = '111111111Kazo CohenOmerYaqqovIrit6121999KislevRamatGanM Tel AvivfvvsgsgsfzfszvsfvfsKEEPALIVE'
        LastName  = ''
        FirstName = ''
        FatherName= ''
        MomName   = ''
        BdayLo    = ''
        BdayHi    = ''
        BirthLocation= ''
        Gender    = ''
        LocationOfIssuingID= ''
        Image     = ''

Answer 1

你的协议(protocol)很奇怪:程序(Scapy，或另一个能够“对话”你的协议(protocol)的程序)如何猜测ID字段只包含“111111111”，而其余的将用于下一个字段？

通常，您有一个已知的“字段结束”字符(例如空字节)，或固定长度(已知 ID 字段为 9 个字符长)，或一个字段用于获取字符串的长度。

Scapy 可以使用这些选项中的任何一个，对于第一种情况使用 StrNullField 或 StrStopField，对于第二种情况使用 StrFixedLenField，以及 >StrLenField 与第三个 FieldLenField 一起。