Python网络抓包库 pypcap
Ethereal 自带许多协议的 decoder,简单,易用,基于winpcap的一个开源的软件.但是它的架构并不灵活,如何你要加入一个自己定义的的解码器,得去修改 Ethereal的代码,再重新编译,很烦琐.对于一般的明文 协议,没有什么问题,但是对于加密协议,比如网络游戏,客户端程序一般会在刚连接上的时候,发送一个随机密钥,而后的报文都会用这个密钥进行加密,如此. 要想破解,得要有一个可编程的抓包器.
libpcap是一个不错的选择,但是对于抓包这样需要反复进行”试 验->修改”这个过程的操作,c 语言显然不是明智的选择.
Python提供了几个libpcapbind,http://monkey.org/~dugsong/pypcap/这里有 一个最简单的。在windows平台上,你需要先安装winpcap,如果你已经安装了Ethereal非常好用
一个规范的抓包过程
import pcap
import dpkt
pc=pcap.pcap() #注，参数可为网卡名，如eth0
pc.setfilter('tcp port 80') #设置监听过滤器
for ptime,pdata in pc: #ptime为收到时间，pdata为收到数据
print ptime,pdata #...
对抓到的以太网V2数据包(raw packet)进行解包
p=dpkt.ethernet.Ethernet(pdata)
if p.data.__class__.__name__=='IP':
ip='%d.%d.%d.%d'%tuple(map(ord,list(p.data.dst)))
if p.data.data.__class__.__name__=='TCP':
if data.dport==80:
print p.data.data.data # by gashero
一些显示参数
nrecv,ndrop,nifdrop=pc.stats()
返回的元组中，第一个参数为接收到的数据包，(by gashero)第二个参数为被核心丢弃的数据包。
相关文档：
这个是1.10版本的猜数字，虽然代码基本不变，但是变的是思维方式，不再是用面向过程的方法，而该为用类来实现，比较前后的代码，这一个简洁多了，而且更容易理解！
更新：
#1.0版本中的提示类型是：AABB，简单的说就是相对位置的数字对了就显示A，错了就显示B；
#现在的提示改为：0A4B格式，也就是说不提示那个位置的数� ......
以下是一个通过minidom模块写文件的完整示例，是在最近做的项目Walle上面用到的,这个示例的目的是生成一个如下的格式的xml，文件格式为无BOM utf-8。
生成xml文件格式：
<?xml version="1.0" encoding="utf-8"?>
<coverages>
<coverage>
......
python 中minidom解析xml
2009年06月26日 星期五 08:40
下面只列出一些常用的方法属性，如果要查看更多的方法， 可以去看文件minidom如何实现的。
获得Document对象
法一：
import xml.dom.minidom as m_dom
doc1 = m_dom.getDOMImplementation().createDocument(None, "root1", None)
doc1.documentElement.toxml(e ......
vim支持大部分文件格式的语法高亮，而且可以自定义。不过缺省的python语法高亮感觉太少，修改一下。
1.修改语法高亮文件
vim/vim72/syntax/python.vim
将" let python_highlight_all = 1
前面的引号去掉，可支持内置函数，数字，空格，异常的语法高亮。
2. 将self加进
syn keyword pythonBuiltin&n ......
用Python导出QQ空间的日志到WordPress
文章来源：http://www.keakon.cn/bbs/thread-964-1-1.html方法很简单，找出日志的地址，再遍历列出日志的内容。
因为单纯导出没用，还得转换成其他格式，所以我保存到一个列表里，每篇日志都对应其中的一个字典元素，字典的属性都用unicode编码。
然后dump出来，可以方便以后用Pyth ......
