對於這個美麗的SharpPcap開發包,其實很多功能裏面都封裝好了,而且加入了很多c#的特性,對於這種弱類型的語言,不必象在vc裏面要仔細操作數據的類型,搞的一不小心就出錯,
對於SharpPcap這個庫,是一個老外2006年寫的吧,他把wpcap.dll裏面的一些基本的功能函數提取出來,然後用c#語言進行了封裝,研究了下,寫的很好呢(偶什麼時候才能達到那個水平啊),不過裏面的IPADDRESS不好用,被他定義爲internal的了,我把他稍微改了下,嘿嘿!!!
他的包的下載地址http://www.codeproject.com/cs/useritems/SharpPcap.asp
下載要註冊，
裏面提供了一些演示,其實把他的代碼包拿過來整體看一下基本就會了,網絡這塊最麻煩的就是線程的操作,還有數據字段的分離,特別是在vc下,麻煩得要.不過自從用c#好多東西就簡單了.(哈哈,怎麼那麼象廣告啊!!!)
記得有個他的主頁,到上面仔細找吧,他的最近版本是1.5.0
下面是偶的一些片段,可惜是線程不安全的,vs2005,如果在線程裏面調用控件的話,需要
運用Invoke(),不過偶還不是太熟悉,先簡單的用這個設定CheckForIllegalCrossThreadCalls = false;(很無敵的簡單用法!!!)
---------------------------
///
/// 發包線程函數
///
///
public void SendPacketThread(object obj)
{
ArpParam tempparam = (ArpParam)obj;
PcapDevice tempdevice = (PcapDevice)devices[deviceIndex];
ARPPacket arp = BuildARP_EHT(tempparam.arp_destIP, tempparam.arp_destMac, tempparam.arp_sourceMac, tempparam.arp_sourceIP, tempparam.type);
if (tempdevice.PcapOpened == false)
{
tempdevice.PcapOpen(tempparam.mode);
try
{
while (true)
{
tempdevice.PcapSendPacket(arp);
if (tempparam.packetNumber-- <= 0)
break;
}
}
catch (Exception ex)
{
MessageBox.Show(ex.Message);
}
}
tempdevice.PcapClose();
}
///
/// 監聽數據包線程函數
///
///
public void listenPacketThread(object obj)
{
PcapDevice tempdevice = (PcapDevice)devices[deviceIndex];
tempdevice.PcapOpen(true);
Packet packet;
int mcount = 0;
//bool ret = true;
while (true)
{
mcount++;
if ((packet = tempdevice.PcapGetNextPacket()) != null)
{
//MessageBox.Show(packet.Timeval.ToString());
if (packet is IPPacket)
{
ListViewItem item = new ListViewItem();
IPPacket ipPacket = (IPPacket)packet;
item.SubItems[0].Text = DateTime.Now.ToString();
item.SubItems.Add(ipPacket.DestinationAddress);
item.SubItems.Add(ipPacket.DestinationHwAddress);
item.SubItems.Add(ipPacket.SourceAddress);
item.SubItems.Add(ipPacket.SourceHwAddress);
lsvPacketMessage.Items.Add(item);
if (packet is UDPPacket)
{
UDPPacket temppacket = (UDPPacket)packet;
lsvPacketMessage.Items.Add(temppacket.SourceAddress);
}
if (packet is TCPPacket)
{
TCPPacket temppacket = (TCPPacket)packet;
lsvPacketMessage.Items.Add(temppacket.DestinationAddress);
}
}
if (packet is ARPPacket)
{
ARPPacket temppacket = (ARPPacket)packet;
Tamir.IPLib.IPAddress tempip = new Tamir.IPLib.IPAddress(temppacket.ARPSenderProtoAddress, temppacket.getARPSenderHwAddress());
foreach (Tamir.IPLib.IPAddress ip in ipaddresslist)
{
int count = 0;
if (ip.Address == tempip.Address)
{
count++;
break;
}
else
{
count++;
if (count == ipaddresslist.Count)
ipaddresslist.Add(tempip);
}
}
}
}
//if (ret == false)
//{
// break;
//}
}
}
SharpPcap_src.zip下載：
點擊下載此文件
SharpPcap 在.net下用封裝好的winpcap進行抓包(轉)
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.