如何修改Scapy数据包的payload 预测改造系统返回的数据包内容

你使用的是Scapy构造的数据包，要实现标签插入预测可按以下步骤操作： #

前置注意事项 #

不要直接使用predict = pkts赋值，Python中该操作属于引用传递，修改predict内的数据包会同步修改原导入的pkts数据，需先做深拷贝隔离新旧数据。 #

实现步骤 #

1. 基础导入与参数定义 #

import copy
from packet_list import *

# 定义固定4字节标签
MODIFY_TAG = b'\xde\xad\xbe\xef'

2. 按标签插入位置选择对应逻辑 #

场景A：标签放在Payload起始位置

将Payload前4字节替换为目标标签：

# 深拷贝原数据包列表
predict_pkts = copy.deepcopy(pkts)

for pkt in predict_pkts:
    # 跳过无Raw载荷的数据包
    if not pkt.haslayer(Raw):
        continue
    raw_data = pkt.getlayer(Raw).load
    # 确保Payload长度不小于4字节再修改
    if len(raw_data) >= 4:
        pkt.getlayer(Raw).load = MODIFY_TAG + raw_data[4:]

场景B：标签放在Payload末尾位置

将Payload最后4字节替换为目标标签：

predict_pkts = copy.deepcopy(pkts)

for pkt in predict_pkts:
    if not pkt.haslayer(Raw):
        continue
    raw_data = pkt.getlayer(Raw).load
    if len(raw_data) >= 4:
        pkt.getlayer(Raw).load = raw_data[:-4] + MODIFY_TAG

额外说明 #

• 如果你需要保留原Payload长度，以上逻辑直接可用；如果是真实插入4字节（Payload总长度增加4），只需要把raw_data[4:]改成raw_data、raw_data[:-4]改成raw_data即可。
• 该实现会自动适配不同上层协议的数据包，不管外层是TCP、UDP还是其他协议，都会直接定位到最内层的Raw载荷修改，不会误改协议首部内容。

内容的提问来源于stack exchange，提问作者seacoder