Scapy PcapReader和数据包时间

Question

我正在使用Scapy使用脚本（例如下面的（简化））阅读PCAP文件：

#! /usr/bin/env python
from scapy.all import *
# ...
myreader = PcapReader(myinputfile)
for p in myreader:
    pkt = p.payload
    print pkt.time

在这种情况下，数据包时间与PCAP捕获时间无关，而是从我启动脚本的那一刻开始。 我想从0.0开始，或者相对于PCAP捕获。

如何修复它（可能没有＆＃34;手动＆＃34;检索第一个数据包时间并重复使用数学来解决问题）？

Answer 1

在这种情况下，我看到使用pkt.time是错误的 我应该打印p.time。