pcap文件的Python时间戳

时间:2013-08-24 01:06:53

标签: python parsing timestamp pcap

我对Python很新,我遇到了一些通过pcap文件解析的代码。唯一的问题是这个代码包含datetime.datetime.now()行,它将用于打印文件中连接的时间戳,但它会打印出刚刚访问它的时间戳。但我想要做的是打印出文件中连接的原始时间戳。

例如,如果我现在使用代码来解析pcap文件,那么第一个连接的时间戳将是2013年8月23日9:04(或者具体来说)。文件的原始时间戳是2008年7月3日3:05(这是我想要实际打印出来的)。

我想知道是否有人知道一个简单的python解决方案或任何其他帮助表示赞赏。

修改

我希望获取文件中数据包的时间戳而不是文件本身的时间戳。

0 个答案:

没有答案