C# 實(shí)現(xiàn)抓包的實(shí)例代碼
工具:SharpPcap 4.2.0
vs工程:控制臺(tái)應(yīng)用程序
關(guān)于C#抓包,我只找到SharpPcap 這個(gè)dll,相關(guān)的資料不多,而且都是挺老的,所以就順手記一下自己的代碼,給有同樣需求的人一個(gè)參考吧。
當(dāng)然,代碼可能存在問(wèn)題,請(qǐng)見諒。
一、獲取連接設(shè)備
// 獲取連接列表 CaptureDeviceList devices = CaptureDeviceList.Instance; // 無(wú)連接 if (devices.Count < 1) { Console.WriteLine("No devices were found on this machine"); return; } Console.WriteLine("\n以下為本機(jī)連接:"); Console.WriteLine("--------------\n"); int j=0; string temp = ""; Regex r = new Regex("FriendlyName: .*\n"); //匹配連接的FriendlyName Match m; // 打印連接設(shè)備 foreach (ICaptureDevice dev in devices) { temp = dev.ToString(); m = r.Match(temp); Console.WriteLine("{0}:{1}\n", j++, m.ToString()); } Console.Write("輸入設(shè)備號(hào)"); string input = Console.ReadLine(); int i = 0; try { i = Int32.Parse(input); } catch (Exception e) { Console.WriteLine("非法輸入!"+e.Message); return; } if (devices.Count < 1 || i == -1) { Console.WriteLine("變量非法!"); return; } // 得到指定連接設(shè)備 ICaptureDevice device = devices[i];
二、打開連接
// 定義“包到達(dá)”事件 device.OnPacketArrival +=new SharpPcap.PacketArrivalEventHandler(device_OnPacketArrival); // 打開連接 int readTimeoutMilliseconds = 1000; device.Open(DeviceMode.Promiscuous, readTimeoutMilliseconds);
三、設(shè)置過(guò)濾
// 設(shè)置僅獲取目標(biāo)端口為1234的tcp包 string filter = "tcp dst port 1234"; device.Filter = filter;
四、開始獲取
// 開始無(wú)限期捕獲包 device.Capture();
五、包處理方法
private static void device_OnPacketArrival(object sender, CaptureEventArgs e) { //獲取以太網(wǎng)(Ethernet)的幀 var ent = PacketDotNet.EthernetPacket.ParsePacket(LinkLayers.Ethernet, e.Packet.Data); //獲取ip包 var ip = ent.PayloadPacket; //獲取tcp包 var tcp = ip.PayloadPacket; //格式化tcp包,可直接讀取tcp包中的相應(yīng)值 var tcp_packet = new TcpPacket(new ByteArraySegment(tcp.Bytes)); if (tcp != null) { DateTime time = e.Packet.Timeval.Date; if (tcp.PayloadData != null) { //根據(jù)需要,獲取tcp的data數(shù)據(jù) string str = BitConverter.ToString(tcp.PayloadData); /* * 其他數(shù)據(jù)處理 * */ } } }
六、技術(shù)有限,只做到這樣的程度
以上就是C# 實(shí)現(xiàn)抓包的實(shí)例代碼的詳細(xì)內(nèi)容,更多關(guān)于C# 抓包的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章!
相關(guān)文章
C#實(shí)現(xiàn)表格數(shù)據(jù)轉(zhuǎn)實(shí)體的示例代碼
在實(shí)際開發(fā)過(guò)程中,特別是接口對(duì)接之類的,對(duì)于這種需求是屢見不鮮,現(xiàn)在很多在線平臺(tái)也都提供了像json轉(zhuǎn)實(shí)體、sql轉(zhuǎn)實(shí)體等。本文將用C#實(shí)現(xiàn)這一功能,需要的可以參考一下2022-09-09C#反射之基礎(chǔ)應(yīng)用實(shí)例總結(jié)
這篇文章主要介紹了C#反射之基礎(chǔ)應(yīng)用實(shí)例總結(jié),包括了反射的基本原理與用法實(shí)例,需要的朋友可以參考下2014-10-10asp.net新聞列表生成靜態(tài)頁(yè)之批量和單頁(yè)生成
web程序的高訪問(wèn)量、大數(shù)據(jù)量、高效的用戶體驗(yàn)度,使靜態(tài)頁(yè)技術(shù)在越來(lái)越多的網(wǎng)站上發(fā)揮作用。這篇文章主要介紹asp.net新聞列表生成靜態(tài)頁(yè)之批量和單頁(yè)生成,有需要的朋友可以參考下2015-08-08C#中decimal保留2位有效小數(shù)的實(shí)現(xiàn)方法
這篇文章主要介紹了C#中decimal保留2位有效小數(shù)的實(shí)現(xiàn)方法,針對(duì)decimal變量保留2位有效小數(shù)有多種方法,可以使用Math.Round方法以及ToString先轉(zhuǎn)換為字符串等操作來(lái)實(shí)現(xiàn)。具體實(shí)現(xiàn)方法感興趣的朋友跟隨小編一起看看吧2019-10-10C#使用PPT組件的CreateVideo方法實(shí)現(xiàn)視頻生成
這篇文章主要為大家詳細(xì)介紹了C#如何使用PPT組件的CreateVideo方法實(shí)現(xiàn)視頻生成,文中的示例代碼講解詳細(xì),有需要的小伙伴可以跟隨小編一起學(xué)習(xí)一下2023-10-10淺談c#開發(fā)者應(yīng)該了解的15個(gè)特性
本文列舉了15個(gè)值得了解的C#特性,旨在讓.NET開發(fā)人員更好的使用C#語(yǔ)言進(jìn)行開發(fā)工作。2021-05-05C#借助OpenCvSharp讀取攝像頭并顯示的實(shí)現(xiàn)示例
OpenCvSharp是一個(gè)OpenCV的.Net wrapper,應(yīng)用最新的OpenCV庫(kù)開發(fā),本文主要介紹了C#借助OpenCvSharp讀取攝像頭并顯示的實(shí)現(xiàn)示例,具有一定的參考價(jià)值,感興趣的可以了解一下2022-05-05C#實(shí)現(xiàn)只運(yùn)行單個(gè)實(shí)例應(yīng)用程序的方法(使用VB.Net的IsSingleInstance)
這篇文章主要介紹了C#實(shí)現(xiàn)只運(yùn)行單個(gè)實(shí)例應(yīng)用程序的方法,本文使用的是VB.Net的IsSingleInstance方法實(shí)現(xiàn),優(yōu)于Mutex 和 Process 這兩種只運(yùn)行單個(gè)應(yīng)用程序?qū)嵗姆椒?需要的朋友可以參考下2014-07-07