Lecture de la partie Hexa d'un pcap

**soshelpvb** · 15/06/2015, 11h31

Bonjour,

J'ai une application qui lit les fichier pcap en utilisant la librairie Jnetpcap , je voudrais lire juste la partie hexa de mon fichier .

j'ai trouvé une fonction packet.toHexdump() mais cette partie me retourne ca :

0022: 59 79 59 79 00 d5 42 d4 2b 8e 23 68 00 03 00 f4 YyYy..B.+.#h....
0032: 0d 83 67 d1 00 08 34 96 00 00 00 03 01 00 01 01 ..g...4.........
0042: 00 00 00 e4 02 10 00 d9 00 00 04 12 00 00 21 28 ..............!(
0052: 03 02 00 07 09 81 03 0e 19 0b 52 08 00 11 04 23 ..........R....#
0062: 84 06 00 70 03 0b 12 06 00 11 04 23 84 06 00 00 ...p.......#....
0072: 01 ab 65 81 a8 48 04 8e 00 01 c5 49 04 28 00 00 ..e..H.....I.(..
0082: e3 6b 2a 28 28 06 07 00 11 86 05 01 01 01 a0 1d .k*((...........

alors que moi je voudrais juste lire ca :

59 79 59 79 00 d5 42 d4 2b 8e 23 68 00 03 00 f4
0d 83 67 d1 00 08 34 96 00 00 00 03 01 00 01 01
00 00 00 e4 02 10 00 d9 00 00 04 12 00 00 21 28

Merci pour votre aide

**joel.drigo** · 15/06/2015, 14h54

Salut,

Si tu regardes dans la javadoc, tu as une méthode toHexdump(int length, boolean address, boolean text, boolean data) qui te permet de choisir le format du dump.

**soshelpvb** · 16/06/2015, 10h49

Bonjour,
Je te remercie beaucoup pour la réponse je viens juste de trouver la méthode qui permet d'afficher juste la partie que j'ai cité dans mon poste :

(packet.toHexdump(arg0, arg1, arg2, arg3)); et ca marche nickel .

Maintenant je voudrais savoir comment supprimer les espace entre ces données car je voudrais les envoyer dans un serveur qui accepte pas les espaces j'ai essayer la méthode trim() mais elle me supprime juste les espace du début de la ligne .
Merci pour votre aide

**wax78** · 16/06/2015, 10h54

C'est normal, c'est ce que trim est censé faire, ainsi que supprimer les espaces de la fin de la ligne.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

String.replaceAll(" ", "");

?

**soshelpvb** · 16/06/2015, 10h58

Merci beaucoup ca marche nickel

**soshelpvb** · 06/07/2015, 10h03

Bonjour , je reviens vers vous car j'ai besoin d'aide sur un petit problème , alors :
j'ai les trames en format 'xml' qui sont dans un fichier pcap que je décode en utilisant la libraire Jnetpcap :
pour avoir ce format (xml) j'utilise cette méthode:

XmlFormatter out = new XmlFormatter(System.out);
out.format(packet);

voici le résultat:

Code xml :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<packet
    wirelen="70"
    caplen="70"
    timestamp="2013-02-14 17:35:05.164"
    captureSeconds="1360859705"
    captureNanoSeconds="164311000">
 
  <header name="Ethernet"
      nicname="Eth"
      classname="org.jnetpcap.protocol.lan.Ethernet"
      offset="0"
      length="14">
    <field name="destination" value="00:14:4f:43:7e:94" offset="0" length="48"/>
    <field name="source" value="00:1b:d4:1c:8c:d7" offset="48" length="48"/>
    <field name="type" value="0x800 (2048)" offset="96" length="16"/>
  </header>
 
  <header name="Ip4"
      nicname="Ip"
      classname="org.jnetpcap.protocol.network.Ip4"
      offset="14"
      length="20">

maintenant voici mon problème , je voudrais afficher ce que j'ai en console ( les trames en format xml) dans un fichier que je vais stocker dans un répértoire bien définit.
merci pour votre aide .

**joel.drigo** · 06/07/2015, 10h38

Salut,

org.jnetpcap.packet.format.XmlOutputter prend un java.lang.Appendable en argument, et il se trouve que PrintStream est un Appendable. C'est d'ailleurs ce qui t'a permis de faire new XmlOutputter(System.out) car System.out est un PrintStream. Comme on peut créer un PrintStream à partir d'un File, il te suffit d'écrire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
try (PrintStream output = new PrintStream(new File("c:/truc/machin/bidul.xml") ) {
   XmlFormatter out = new XmlFormatter(output); 
   out.format(packet);
}

Par contre, il semble qu'il ne soit pas possible de définir l'encodage, probablement parce qu'aucun caractère sérialisable dans ces fichiers ne dépasse du scope ascii. On peut y remédier de cette manière (ce qui permet de lever tout doute) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
try (PrintStream output = new PrintStream(new File("c:/truc/machin/bidul.xml", "UTF-8") ) {
   output.println("<?xml version=\"1.0\" encoding=\"UTF-8\"?>");
   XmlFormatter out = new XmlFormatter(output); 
   out.format(packet);
}