python用命令行tshrk抓包出原始二进制数据，并且对每行数据进行处理

在Python中，如果你想要通过命令行使用工具如`tcpdump`或者`tshark`（Wireshark的命令行版本）抓取网络包并获取原始二进制数据，然后逐行进行处理，你需要先安装`tshark`。以下是基本步骤：

1. 安装 `tshark`：
如果你还没有安装，可以使用包管理器安装（取决于你的操作系统），例如在Ubuntu上，可以用下面的命令：

   sudo apt-get install wireshark tshark

2. 使用 `tshark` 抓包并保存到文件：
命令行中，你可以指定接口、捕获时间范围或者其他过滤条件。比如抓取所有数据并保存到名为`packets.pcap`的文件：

   tshark -i any -w packets.pcap

`-i any` 表示抓取所有接口的数据。

3. 获取原始二进制数据：
抓包结束后，你可以使用Python读取这个文件。你可以使用`scapy`库来解析PCAP文件，它包含很多用于网络包操作的功能：

   from scapy.all import rdpcap

   packets = rdpcap('packets.pcap')
   raw_data = [packet.bin() for packet in packets]

这将生成一个列表，其中每个元素都是一个包的二进制数据。

4. 对每行数据处理：
要处理每一行（即每个包）的数据，你通常会分析它们的内容。这可能涉及到解码、分析字段等操作。由于二进制数据的具体内容取决于协议，这里无法给出具体的例子。例如，如果要查看TCP头部信息，可以这样做：

   for data in raw_data:
       tcp_packet = IP(data)
       if tcp_packet.haslayer(TCP):
           tcp_info = tcp_packet[TCP].summary()
           print(tcp_info)