需要从 tcpdump 输出中提取中间的十六进制部分

Question

这是捕获的数据包的 tcpdump 十六进制输出。

使用的命令是..

$ tcpdump -X -s0 protochain <portno> 

0x0000:  6000 0000 0080 3220 0000 0000 0000 0000  ................
0x0040:  0000 0000 0000 0001 0000 0000 0000 0000  ................
0x0090:  6174 6500 0000 0329                      ........

这些...可以是任何它们是与指定的十六进制字符相对应的各自的ascii字符。我需要提取中间的六角形部分。

我需要以下格式的输出。请给我一些关于这方面的建议。

6000 0000 0080 3220 0000 0000 0000 0000
0000 0000 0000 0001 0000 0000 0000 0000
6174 6500 0000 0329 

我尝试了这个，但这似乎不正确..

cut -d ":" -f2 tmp_packet.txt | awk -F " " '{printf "%s %s %s %s %s %s %s %s 
\n",$1,$2,$3,$4,$5,$6,$7,$8}' > packet.txt

也尝试了 cut -b ，但这给出了奇怪的输出。

如果可能的话建议使用 awk NR 和 NF 。我是 awk 的新手，所以对它们不太了解。

我尝试了这个并得到这些 ... 作为输出。

cut -d ":" -f2 tmp_packet.txt | awk -F " " '{printf "%s\n",$NF}' > packet.txt

输出：

................
................
........

有没有办法使用 awk 打印除最后一列之外的所有列（即打印除上述指定之外的所有列）。

Answer 1

按空格剪切：cut -d " " -f 3-10

Answer 2

您可以尝试使用 grep 作为：

egrep -o '([0-9]{4} ){1,8}'  input

查看

Answer 3

您的 AWK 解决方案 - awk '{for(i=2;i<=9;i++) printf $i" ";printf "\n"}' 文件 | sed 's/\.*//g'

[jaypal~/Temp]$ cat file
0x0000:  6000 0000 0080 3220 0000 0000 0000 0000  ................
0x0040:  0000 0000 0000 0001 0000 0000 0000 0000  ................
0x0090:  6174 6500 0000 0329                      ........

[jaypal~/Temp]$ awk '{for(i=2;i<=9;i++) printf $i" ";printf "\n"}' file | sed 's/\.*//g'
6000 0000 0080 3220 0000 0000 0000 0000 
0000 0000 0000 0001 0000 0000 0000 0000 
6174 6500 0000 0329 

通过 AWK 打印的另一种方式 -

[jaypal~/Temp]$ awk '{$1="";$10=""; print}' file | sed 's/\.*//g'
 6000 0000 0080 3220 0000 0000 0000 0000 
 0000 0000 0000 0001 0000 0000 0000 0000 
 6174 6500 0000 0329  

Answer 4

这可能适合您：

sed 's/.\{9\}\(.\{39\}\).*/\1/' file

或者如果您想删除尾随空格：

sed 's/.\{9\}\(.\{39\}\).*/\1/;s/\s*$//' file