标签: xml perl parsing wireshark tshark
我需要开发一个perl脚本来解析Wireshark捕获的导出为PDML格式的数据包,并进行一些字段值交叉引用。
主要关注点是能够按时间戳(frame.time_epoch)对数据包进行排序,通过不同的字段值组合过滤它们并区分GTP内的字段。
我已经尝试了几个XML模块,而XML :: Simple似乎接近使用keyattr选项来解决时间戳问题,但是我无法使其与嵌套一起工作,以订购祖先节点通过其后代的属性值。
那么,有什么建议吗?