如何修复ValueError：使用dpkt解析pcap时读取关闭的文件

Question

我是网络新手，我尝试使用dpkt解析pcap，但是我得到了

读取关闭的文件。

代码如下：

import dpkt
f = open('test.pcapng', 'rb')
pcap = dpkt.pcap.Reader(f)
for timestamp, buf in pcap:
print (timestamp)

这就是结果：

1542964953.074129回溯（最后一次调用）：文件“C:\Users\User\Documents\testdpkt1.py”，第19行，用于ts，pcap中的buf：文件“C:\Users\User\AppData\Local\Programs\Python\Python37-32\lib\site packages\dpkt\pcap.py”，第312行，iter buf=self。f、 读取（PktHdr.\uu hdr\u len）值错误：读取已关闭的文件

Answer 1

你试过了吗？

with open('test.pcapng', 'rb') as f:
    pcap = dpkt.pcap.Reader(f)
    for timestamp, buf in pcap:
        print (timestamp)

这应该可以防止文件被关闭