使用gopacket解析协议层中的相关数据方式
更新时间：2025年07月08日 09:20:10 作者：jj吉吉国王
文章介绍使用Wireshark抓取ping数据包并保存为pcap格式,通过Go语言gopacket解析,提取IP版本号、指定标识的数据包长度及应用层ICMP字符串内容,展示TCP/IP协议族解析的简便方法
通过wirshark可视化相关应用层
使用gopacket来进行解析，或获取指定结构内容。
首先使用wirshark抓取ping x.x.x.x 命令数据包
保存数据包为pcap格式。
在使用wirshark打开pcap数据包。
尝试使用go语言的gopacket来读取指定数据包的字段数据。
可看到，数据包一共为103个。先用go读取文件，统计有多少个数据包。
package main
import (
"fmt"
"github.com/google/gopacket"
"github.com/google/gopacket/pcap"
)
func main() {
handle, _ := pcap.OpenOffline("ping.pcap")
defer handle.Close()
packetSource := gopacket.NewPacketSource(
handle,
handle.LinkType(),
)
num := 0
for packet := range packetSource.Packets() {
num += 1
fmt.Println(num)
fmt.Println(packet)
}
}
运行代码
打印所有数据包中协议版本号（4、6）
目前的协议版本号是4，因此IP有时也称作IPv4。该值存放在IP层中，所以利用程序解析IP层中的数据。
package main
import (
"fmt"
"github.com/google/gopacket/layers"
"github.com/google/gopacket"
"github.com/google/gopacket/pcap"
)
func main() {
handle, _ := pcap.OpenOffline("ping.pcap")
defer handle.Close()
packetSource := gopacket.NewPacketSource(
handle,
handle.LinkType(),
)
for packet := range packetSource.Packets() {
ipLayer := packet.Layer(layers.LayerTypeIPv4) //解析IP层
if ipLayer != nil {
ip, _ := ipLayer.(*layers.IPv4)
fmt.Println("Version:", ip.Version)
}
}
}
获取指定数据包的长度
要获取指定数据包就需要找到数据包的唯一标识：
标识字段唯一地标识主机发送的每一份数据报。通常每发送一份报文它的值就会加1。
获取唯一标识1917的总长度：
package main
import (
"fmt"
"github.com/google/gopacket/layers"
"github.com/google/gopacket"
"github.com/google/gopacket/pcap"
)
func main() {
handle, _ := pcap.OpenOffline("ping.pcap")
defer handle.Close()
packetSource := gopacket.NewPacketSource(
handle,
handle.LinkType(),
)
for packet := range packetSource.Packets() {
ipLayer := packet.Layer(layers.LayerTypeIPv4) //解析IP层
if ipLayer != nil {
ip, _ := ipLayer.(*layers.IPv4)
//fmt.Println("Version:", ip.Version)
if ip.Id == 1917 {
fmt.Println("ID:", ip.Id)
fmt.Println("Length:", ip.Length)
}
}
}
}
查看源代码，IP层可使用以下相关字段
fmt.Println("ID:", ip.Id)
fmt.Println("Length:", ip.Length)
fmt.Println("源IP:", ip.SrcIP)
fmt.Println("目的IP：", ip.DstIP)
1917数据包向目的地址发送了一段字符串abcdef…尝试使用程序获取这段字符串
从wirshark中可看到，想要获取的这段字符串在应用层上，可看到该协议为ICMP协议。
gopacket内置的有ICMP包的解析方式，不需要我们在自定义。
package main
import (
"fmt"
"github.com/google/gopacket/layers"
"github.com/google/gopacket"
"github.com/google/gopacket/pcap"
)
func main() {
handle, _ := pcap.OpenOffline("ping.pcap")
defer handle.Close()
packetSource := gopacket.NewPacketSource(
handle,
handle.LinkType(),
)
for packet := range packetSource.Packets() {
ipLayer := packet.Layer(layers.LayerTypeIPv4)
if ipLayer != nil {
ip, _ := ipLayer.(*layers.IPv4)
if ip.Id == 1917 {
icmpLayer := packet.Layer(layers.LayerTypeICMPv4) //解析应用层ICMP数据包
if icmpLayer != nil {
fmt.Println(string(icmpLayer.LayerPayload()))
}
}
}
}
}
成功获取数据内容。
熟悉TCP/IP协议族使用gopacket会非常的简单，首先要知道需要解析的数据在哪一层上，如果在应用层上就使用相关应用协议进行解析，或者自定义解析其他协议。
查看源代码可看到内置了很多支持的协议格式
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
您可能感兴趣的文章:
相关文章
这篇文章主要为大家介绍了Go Web编程添加服务器错误日志和访问日志的示例解析，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-06-06
这篇文章主要介绍了Go语言的代码码组织结构详细介绍,即Go语言源码的文件结构,本文讲解了包、main和main.main、os包等内容,需要的朋友可以参考下2014-10-10
这篇文章主要介绍了golang 函数以及函数和方法的区别的相关资料,需要的朋友可以参考下2017-05-05
本文主要介绍了golang的csp模型具体使用,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2025-12-12
这篇文章主要为大家详细介绍了Golang中链表的创建和读取的相关知识,文中的示例代码讲解详细,具有一定的借鉴价值,感兴趣的小伙伴可以跟随小编一起了解下2023-12-12
Go语言是采用UTF8编码的,理论上使用任何文本编辑器都能做Go语言开发,下面这篇文章主要给大家介绍了关于使用VS code快速搭建一个Golang项目的相关资料,文中通过图文介绍的非常详细,需要的朋友可以参考下2023-04-04
这篇文章主要为大家介绍了Go语言轻松编写高效可靠的并发程序实现示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-05-05
在 Go 语言中,channel 是一种用于在 goroutine 之间进行通信的机制,本文将介绍 Go 中的 channel,包括其定义、常见类型、如何读取数据以及如何批量读取数据2024-10-10
这篇文章主要给大家介绍了关于如何通过7分钟读懂Go的临时对象池pool以及其应用场景的相关资料，文中通过示例代码介绍的非常详细，对大家学习或使用Go具有一定的参考学习价值，需要的朋友们下面来一起看看吧2018-11-11
Go语言net包RPC远程调用三种方式http与json-rpc及tcp
这篇文章主要为大家介绍了Go语言net包RPC远程调用三种方式分别使用http与json-rpc及tcp的示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助2021-11-11
最新评论