如何使用pyshark获取数据包的到达时间字段？

以下是几种可行的解决思路：

• 直接使用pyshark内置的捕获时间属性
  跳过frame层的访问，直接调用packet.sniff_time，这是pyshark提供的专门用于获取数据包捕获时间的属性，通常更稳定，不需要依赖frame层的字段命名。示例代码：

  import pyshark
  
  cap = pyshark.FileCapture('your_file.pcap')
  for packet in cap:
      print(packet.sniff_time)
  

• 确认数据包的实际层结构
  先打印数据包的所有可用层和字段，排查frame层的实际名称。可以用以下代码查看：

  import pyshark
  
  cap = pyshark.FileCapture('your_file.pcap')
  packet = next(cap)
  # 打印所有层
  print(packet.layers)
  # 打印数据包的所有属性
  print(dir(packet))
  

  如果输出里没有frame，但有类似frame_info的层，尝试用packet.frame_info.time来访问时间字段。

• 检查pyshark版本并升级
  旧版本的pyshark可能存在字段映射的bug，执行以下命令升级到最新版本：

  pip install --upgrade pyshark
  

• 指定JSON解析模式
  在初始化FileCapture或LiveCapture时添加use_json=True参数，强制使用JSON解析器，可能会更准确地映射Wireshark的字段：

  cap = pyshark.FileCapture('your_file.pcap', use_json=True)
  

内容的提问来源于stack exchange，提问作者DGStar