V2EX › ChristopherY 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

29 天前

回复了 xtx 创建的主题 › 电影 › 推荐一部 b 级 cult 片《某种物质》。

再推荐一下《钛》

100 天前

回复了 LoongCheung 创建的主题 › 电影 › 你觉得剧情很反转的一部电影

强烈推荐，杨德昌的《恐怖分子》。现实主义的反转，意料之外情理之中。

134 天前

回复了 ChristopherY 创建的主题 › 宽带症候群 › 如何抓包解析 802.11ax 上行 ofdma 数据帧？

@lislee2001 我设置的是无加密的，而且不是解不了，主要是抓不到。assoc 帧里面有 aid 这个能理解，建立连接时的帧还有什么其他信息对于解上行 ofdma 数据有帮助的吗

134 天前

回复了 jookeedsl 创建的主题 › 生活 › 读研期间，一个关系很好的师姐过生日，送什么生日礼物，大家帮忙出出主意

这种问题不应该在小红书问更靠谱吗🤣

134 天前

回复了 ChristopherY 创建的主题 › 宽带症候群 › 如何抓包解析 802.11ax 上行 ofdma 数据帧？

@piaooo su 的数据帧可以。mu ofdma 的不行不行，因为把带宽分成了很多子载波，相当于多个 sta 并行传输数据，数据帧抓不到。

135 天前

回复了 ChristopherY 创建的主题 › 宽带症候群 › 如何抓包解析 802.11ax 上行 ofdma 数据帧？

@moudy 这篇 blog 之前也看到过，后面作者其实也说了上行的 mu ofdma 帧他暂时也没办法抓到。不过后来他在其他 blog 中说可以用 ax 无线网卡配合 NVIDIA Jetson Nano 板子来抓到。
但是有没有不用硬件支持，只用 ax 系列无线网卡就能抓到的办法？

135 天前

回复了 ChristopherY 创建的主题 › 宽带症候群 › 如何抓包解析 802.11ax 上行 ofdma 数据帧？

@someonesnone 如果不用专业的设备，只用 ax 系列的无线网卡配合 wireshark 能做到吗

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@levelworm 核心点在于把 pcap 文件的 raw data 根据不同层的协议解析成对应的字段信息。用 Python 现有的库都比较慢（可能是没找到合适的库）。所以确实最佳实践应该是用 c 的 libpcap 库来解析，然后再用 python 自定义函数进一步处理想要统计的信息吧。

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@chengzishuai1 go 的库之前倒没试过，主要是用 c 和 Python 。看起来用 go 比较方便

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@kuanat 如果用 go 可以的话，那用 c 经典的库 libpcap 是不是也可以的，这方面有没有造好的轮子

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@qazwsxkevin 我也见过用数据库先建索引的，这种貌似是反复读取最好的方法了。不过对于 wifi7 这种协议，可能需要自己手动写解析函数了？

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@lysShub 就是根据帧的格式，把原始数据解析成对应的字段信息。

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@Rehtt 是这样的，所以追求速度还是得用别的语言了

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@keakon 确实，想追求速度还得是 c 或 go

151 天前

回复了 ChristopherY 创建的主题 › 程序员 › 怎么样快速解析好几个 G 的 pcap 文件

@patrickyoung 最主要的还是想 Python 自己写函数去分析某个 pcap 文件，比如根据 src 、dst 、协议类型、mpdu id 或者 length 来筛选，然后进一步分析 pcap 文件。tshark 读取速度好像也一般，有没有最佳实践