我正在使用 rdpcap（packets.pcap）将数据包读入 scapy。在 wireshark 中，packets.pcap 显示 3001 个数据包，但在 scapy 中仅显示 2996 个数据包。当我检查时，我发现正是最后 6 个数据包没有读入 scapy。这可能是由于某些内存问题造成的吗？
答案1
我修复了这个问题。问题确实是内存问题。我读取的 pcap 文件实际上是从另一个 pcap 文件创建的，我忘了关闭 pcap 文件 packets.pcap
rdpcap 未读取所有数据包
我正在使用 rdpcap（packets.pcap）将数据包读入 scapy。在 wireshark 中，packets.pcap 显示 3001 个数据包，但在 scapy 中仅显示 2996 个数据包。当我检查时，我发现正是最后 6 个数据包没有读入 scapy。这可能是由于某些内存问题造成的吗？
我修复了这个问题。问题确实是内存问题。我读取的 pcap 文件实际上是从另一个 pcap 文件创建的，我忘了关闭 pcap 文件 packets.pcap