내 C 코드는 다른 응용 프로그램이 소켓을 통해 받는 일부 응용 프로그램 데이터를 디코딩해야 합니다. 저는 Wireshark를 사용하여 많은 패킷을 C 배열로 내보냅니다. 그러나 배열에는 IP 주소/포트를 포함하는 모든 바이트가 포함됩니다. 애플리케이션 데이터만 있으면 됩니다.
C 배열은 다음과 같습니다.
정적 상수 unsigned char pkt64[393] = {
0x00, 0x04, 0x00, 0x01, 0x00, 0x06, 0xd8, 0x9d, /* ........ */
0x67, 0x16, 0x55, 0xc0, 0x00, 0x00, 0x08, 0x00, /* gU.... */
0x45, 0x00, 0x01, 0x79, 0xf1, 0x09, 0x40, 0x00, /* E..y..@. */
0x40, 0x06, 0xc1, 0xee, 0x0a, 0x17, 0x6f, 0x35, /* @.....o5 */
0x0a, 0xd7, 0x02, 0x64, 0xe3, 0xa4, 0x18, 0x54, /* ...d...T */
0x8c, 0xa2, 0xd6, 0xb1, 0xe9, 0xa5, 0x0c, 0xd2, /* ........ */
0x80, 0x18, 0x14, 0x12, 0x87, 0xf2, 0x00, 0x00, /* ........ */
0x01, 0x01, 0x08, 0x0a, 0x4a, 0x0c, 0x9a, 0x21, /* ....J..! */
0x94, 0x8d, 0xb2, 0x23, 0x01, 0x43,0x60, 0x00,/* ...#.C` */
0x06, 0x00, 0x58, 0x6f, 0x12, 0x00, 0x30, 0x30, /* ..Xo..00 */
0x47, 0x00, 0x20, 0xe2, 0x82, 0x19, 0x00, 0x10, /* G... */
0x10, 0x00, 0x00, 0x00, 0x00, 0x13, 0x00, 0x95, /* ........ */
0x42, 0x38, 0x14, 0x04, 0x24, 0x11, 0x57, 0x14, /* B8..$.W */
0x58, 0x12, 0x30, 0x30, 0x11, 0x00, 0x40, 0x00, /* X.00..@ */
[...]
0x39, 0x38, 0x35, 0x2d, 0x31, 0x31, 0x37, 0x00, /* 985-117. */
0x03, 0x14, 0x10, 0x00, 0x00, 0x03, 0x28, 0x00, /* ......(. */
0x01, 0x19, 0x95, 0xe2, 0xcf, 0x53, 0x13, 0xa2, /* .....S.. */
0xd5 /* */
};
내 애플리케이션 데이터는 bytes 로 시작합니다 0x60, 0x00, 0x06, 0x00. 따라서 관심 있는 애플리케이션 데이터까지 모든 행과 바이트를 삭제해야 합니다. 디코딩할 패킷이 많기 때문에 grep/sed를 사용하여 요구 사항을 충족하려면 어떻게 해야 합니까?
답변1
처음 70바이트를 제거하려면:
perl -0777 -pe 's{(?:0x[0-9a-f]{2},\s*(?:/\*.*?\*/)?\s*){70}}{}'
첫 번째 항목까지 삭제 0x60, 0x00, 0x06, 0x00:
perl -0777 -pe 'BEGIN{$c=qr{,\s*(?:/\*.*?\*/)?\s*}}
s/{(?s:.*?)(?=0x60${c}0x00${c}0x06${c}0x00)/{/'