国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > C# > 正文

C#利用SharpPcap實現網絡包捕獲嗅探

2019-10-29 21:03:13
字體:
來源:轉載
供稿:網友

本文是利用SharpPcap實現網絡包的捕獲的小例子,實現了端口監控,數據包捕獲等功能,主要用于學習分享。

什么是SharpPcap?

SharpPcap 是一個.NET 環境下的網絡包捕獲框架,基于著名的 pcap/WinPcap 庫開發。提供了捕獲、注入、分析和構建的功能,適用于 C# 和 VB NET 開發語言。

SharpPcap有兩部分組成:1> SharpPcap.dll 負責數據的捕獲  2> PacketDotNet.dll負責數據包的解析

思路:

通過進程名字獲取對應的端口號。
SharpPcap獲取對應的數據包,通過解析數據包過濾相關的端口。

涉及知識點:

Process 獲取相關進程信息。
netstat命令:netstat -ano|find "3844" 獲取進程對應的端口
SharpPcap相關信息:

       通過CaptureDeviceList的靜態方法獲取設備列表。
       通過OnPacketArrival事件接收數據包。
       通過PacketDotNet來解析數據包

效果圖下:

C#,網絡包捕獲嗅探,SharpPcap

SharpPcap核心代碼:

/// <summary>  /// 開始捕捉  /// </summary>  /// <param name="sender"></param>  /// <param name="e"></param>  private void btnStart_Click(object sender, EventArgs e)  {   if (this.combDevice.SelectedIndex > -1)   {    StartCapture(this.combDevice.SelectedIndex);    this.btnStart.Enabled = false;    this.btnStop.Enabled = true;   }   else {    MessageBox.Show(this,"請選擇一個設備","提示",MessageBoxButtons.OK);   }  }  /// <summary>  /// 停止捕捉  /// </summary>  /// <param name="sender"></param>  /// <param name="e"></param>  private void btnStop_Click(object sender, EventArgs e)  {   Shutdown();   this.btnStop.Enabled = false;   this.btnStart.Enabled = true;  }  private void StartCapture(int itemIndex)  {   packetCount = 0;   device = CaptureDeviceList.Instance[itemIndex];   packetStrings = new Queue<PacketWrapper>();   bs = new BindingSource();   dgvData.DataSource = bs;   LastStatisticsOutput = DateTime.Now;   // start the background thread   backgroundThreadStop = false;   backgroundThread = new Thread(BackgroundThread);   backgroundThread.Start();      // setup background capture   device.OnPacketArrival += new PacketArrivalEventHandler(device_OnPacketArrival);   device.OnCaptureStopped += new CaptureStoppedEventHandler(device_OnCaptureStopped);   device.Open();   // tcpdump filter to capture only TCP/IP packets   string filter = "ip and tcp";   device.Filter = filter;   // force an initial statistics update   captureStatistics = device.Statistics;   UpdateCaptureStatistics();   // start the background capture   device.StartCapture();   btnStop.Enabled = true;  }  /// <summary>  /// 設備接收事件  /// </summary>  /// <param name="sender"></param>  /// <param name="e"></param>  private void device_OnPacketArrival(object sender, CaptureEventArgs e)  {   // print out periodic statistics about this device   var Now = DateTime.Now;   var interval = Now - LastStatisticsOutput;   if (interval > new TimeSpan(0, 0, 2))   {    Console.WriteLine("device_OnPacketArrival: " + e.Device.Statistics);    captureStatistics = e.Device.Statistics;    statisticsUiNeedsUpdate = true;    LastStatisticsOutput = Now;   }      lock (QueueLock)   {    PacketQueue.Add(e.Packet);   }  }  /// <summary>  /// 設備停止事件  /// </summary>  /// <param name="sender"></param>  /// <param name="status"></param>  private void device_OnCaptureStopped(object sender, CaptureStoppedEventStatus status)  {   if (status != CaptureStoppedEventStatus.CompletedWithoutError)   {    MessageBox.Show("Error stopping capture", "Error", MessageBoxButtons.OK, MessageBoxIcon.Error);   }  }  private void UpdateCaptureStatistics()  {   tlblStatistic.Text = string.Format("接收包: {0}, 丟棄包: {1}, 接口丟棄包: {2}", captureStatistics.ReceivedPackets,captureStatistics.DroppedPackets, captureStatistics.InterfaceDroppedPackets);  }

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持VEVB武林網。


注:相關教程知識閱讀請移步到c#教程頻道。
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 长治市| 柳江县| 隆尧县| 兴安盟| 高尔夫| 清水河县| 英山县| 安图县| 汉沽区| 渭源县| 辽中县| 宁波市| 新乡市| 个旧市| 华宁县| 垫江县| 宜章县| 金寨县| 浦县| 新泰市| 盱眙县| 昌宁县| 南开区| 西丰县| 泰安市| 通海县| 龙里县| 台南市| 荥阳市| 建湖县| 大城县| 邢台市| 图们市| 柘城县| 偃师市| 南江县| 盖州市| 清河县| 四平市| 四子王旗| 屏南县|