IGMPv3报文解析

标签：address   lazy   字节对齐   art   plain   ==   lis   编译   value   

通过使用Python struct库来解析IGMPv3报文

struct模块中的函数

格式化字符串

当打包或者解包的时,需要按照特定的方式来打包或者解包.该方式就是格式化字符串,它指定了数据类型,除此之外,还有用于控制字节顺序、大小和对齐方式的特殊字符.

对齐方式

为了同c中的结构体交换数据，还要考虑c或c++编译器使用了字节对齐，通常是以4个字节为单位的32位系统，故而struct根据本地机器字节顺序转换.可以用格式中的第一个字符来改变对齐方式.定义如下

如果不懂大小端,见大小端参考网址.

格式符

注- -!

1. _Bool在C99中定义,如果没有这个类型,则将这个类型视为char,一个字节;
2. q和Q只适用于64位机器;
3. 每个格式前可以有一个数字,表示这个类型的个数,如s格式表示一定长度的字符串,4s表示长度为4的字符串;4i表示四个int;
4. P用来转换一个指针,其长度和计算机相关;
5. f和d的长度和计算机相关;

报文结构

Group Record格式：

来源:https://tools.ietf.org/html/rfc3376

Code

import struct

class IGMP:
    def __init__(self, raw):
        raw_head = raw[:8]
        self.type, self.reserved, self.checknum, self.reserved2, self.number_group_records = struct.unpack(">BBHHH", raw_head)
        raw_group = raw[8:]
        self.group_list = []
        self.deal_group_record(self.number_group_records, raw_group)

    def deal_group_record(self, number_group, raw_group):
        group_pointer = 0
        for _ in range(number_group):
            record_type, aux_data_len, number_source, multicast_address = struct.unpack(">BBHI",raw_group[group_pointer : group_pointer + 8])
            source_address_list = []
            for k in range(number_source):
                tmp_pointer = group_pointer + 8 + k * 4
                source_address = struct.unpack(">I",raw_group[tmp_pointer : tmp_pointer + 4])
                source_address_list.append(source_address)
            tmp_pointer = group_pointer + 8 + number_source * 4
            if aux_data_len>0:
                auxiliary_data = struct.unpack(">%sI"%aux_data_len,raw_group[tmp_pointer : tmp_pointer + 4 * aux_data_len])
            else:
                auxiliary_data = ""
            self.group_list.append({"record_type": record_type,"aux_data_len": aux_data_len,"number_source": number_source,"multicast_address": multicast_address,"source_address_list": source_address_list,"auxiliary_data": auxiliary_data})
            group_pointer = group_pointer + 8 + number_source * 4 + aux_data_len * 4


if __name__ == ‘__main__‘:
    test = b‘\x22\x00\xf0\xc3\x00\x00\x00\x02‘            b‘\x01\x00\x00\x02\xe1\x00\x00\x33\x0a\x01\x01\x05\x0a\x01\x01\x05‘            b‘\x01\x00\x00\x02\xe1\x00\x00\x33\x0a\x01\x01\x05\x0a\x01\x01\x05‘
    igmp = IGMP(test)
    for i in igmp.group_list : print(i)

解析结果

参考

• http://blog.halukshan.com/blog/2020/08/11/igmpv3-report-format/
• https://blog.csdn.net/qq_30638831/article/details/80421019

IGMPv3报文解析

标签：address   lazy   字节对齐   art   plain   ==   lis   编译   value   

原文地址：https://www.cnblogs.com/lktop/p/13773267.html