如何在Scapy中打印协议字段偏移量？

我已经基于Scapy构建了协议与数据包，示例代码及输出如下：

>>> a=Ether()/IP(dst="www.slashdot.org")/TCP()/"GET /index.html HTTP/1.0 

"
>>> a
<Ether  type=IPv4 |<IP  frag=0 proto=6 dst=Net("www.slashdot.org/32") |<TCP  
|<Raw  load='GET /index.html HTTP/1.0 

' |>>
>>>
>>> hexdump(a)
0000  FF FF FF FF FF FF 02 42 AC 1F 80 3C 08 00 45 00  .......B...<..E.
0010  00 43 00 01 00 00 40 06 C9 F0 AC 1F 80 3C 68 12  .C....@......<h.
0020  1C 56 00 14 00 50 00 00 00 00 00 00 00 00 50 02  .V...P........P.
0030  20 00 0C EE 00 00 47 45 54 20 2F 69 6E 64 65 78   .....GET /index
0040  2E 68 74 6D 6C 20 48 54 54 50 2F 31 2E 30 20 0A  .html HTTP/1.0 .
0050  0A                                               .
>>>

现在我想获取比如TCP层中dport字段的偏移量，或是所有层所有字段的偏移量。能不能用Scapy实现？有没有适用于包括自定义协议在内的所有协议的统一方法？

当然可以通过Scapy实现，以下是两种通用方案，对Scapy内置协议和自定义协议均适用：

方案一：使用show2()直接查看字段偏移 #

Scapy的show2()方法会打印数据包的分层结构，同时附带每个字段的字节偏移量和长度信息。直接执行即可查看：

a.show2()

输出示例（截取TCP层相关内容）：

###[ TCP ]###
  sport     = ftp_data
  dport     = http               offset=22 length=2
  seq       = 0                  offset=24 length=4
  ack       = 0                  offset=28 length=4
  dataofs   = 5                  offset=32 length=1
  reserved  = 0                  offset=32 length=1
  flags     = S                  offset=33 length=1
  window    = 8192               offset=34 length=2
  chksum    = 0xccee             offset=36 length=2
  urgptr    = 0                  offset=38 length=2
  \options   \

其中offset就是该字段相对于整个数据包起始位置的字节偏移量，length是字段的字节长度。

方案二：程序化计算字段偏移 #

如果需要在代码中获取特定字段的偏移量，可以通过以下步骤计算：

1. 累加当前字段所在层之前所有层的总长度
2. 加上该字段在所在层内的相对偏移量

Scapy的每个协议层都有fields_desc属性，包含了该层所有字段的定义，每个字段的offset属性是相对于当前层起始位置的偏移。

示例代码（获取TCP层dport字段的总偏移量）：

# 计算前面所有层的总字节长度
prev_layers_total = len(a[Ether]) + len(a[IP])
# 找到TCP层中dport字段的相对偏移
tcp_dport_rel_offset = next(f.offset for f in TCP.fields_desc if f.name == "dport")
# 计算总偏移量
total_offset = prev_layers_total + tcp_dport_rel_offset
print(f"TCP dport字段的总偏移量：{total_offset}")

对于自定义协议，只要你按照Scapy规范定义（继承Packet类，正确配置fields_desc），上述两种方法同样有效——Scapy会自动处理自定义协议的字段偏移计算逻辑。

内容的提问来源于stack exchange，提问作者Victor Sergienko