在Java中用Jpcap捕获网络包

作者： Builder.com 2004-04-22 01:15 PM

如果你想捕获Java程序中的网络包，那么你需要一些辅助工具，因为核心Java API不能访问底层的网络数据。但Jpcap是一种提供在Windows或UNIX系统上进行这种访问的Java API。 Jpcap不是一种纯粹的Java解决方案；它依赖本地库的使用。在Windows 或 UNIX上，你必须有必要的第三方库，分别是WinPcap或libpcap。 Jpcap的工作原理 <script language="JavaScript1.1" src="http://ad.cn.doubleclick.net/adj/messagingplus.zdnet.com.cn/developer/code;sz=1x1;ord=490751243?" type="text/javascript"> </script> <script language="VBScript" type="text/javascript"> on error resume next ShockMode = (IsObject(CreateObject("ShockwaveFlash.ShockwaveFlash.5"))) </script> Jpcap使用一个事件模型来让你处理包。首先你必须创建一个执行接口jpcap.JpcapHandler的类。 public class JpcapTip implements JpcapHandler {       public void handlePacket(Packet packet){           System.out.println(packet);     } } 为了捕获包，你需要告诉Jpcap你想用哪个网络设备来监听。API提供了jpcap.Jpcap.getDeviceList()方法以满足这一目的。这个方法返回一列字符串，你可以象如下使用它： String[] devices = Jpcap.getDeviceList();   一旦你有了一个设备名称的目录，你必须选取一个用来监听： String deviceName = devices[0];   选择一个设备之后，通过Jpcap.openDevice()方法打开它。openDevice()方法需要四个参数：即将打开的设备名，从设备上一次读取的最大字节数，说明是否将设备设为混杂模式的Boolean值，和以后调用processPacket()方法要使用到的超时值。 Jpcapjpcap = Jpcap.openDevice(deviceName, 1028, false, 10000);   openDevice()方法将一个参数返回到用以捕获的Jpcap对象。既然有了Jpcap实例，你可以调用processPacket() 或loopPacket()开始监听了。这两种方式都带有两个参数：捕获的最大包数可以是-1（说明没有限制）；执行JpcapHandler的一个类的实例。   如果你调用processPacket()，那么Jpcap将一直捕获包，直到超过openDevice中规定的时限或达到了规定的最大包数。loopPacket()则将一直捕获包，直到达到最大包数，如果没有最大数限制，它将永远运行下去。就像下面这样调用： jpcap.loopPacket(-1, new JpcapTip());

下面则是全部测试类的代码

<script language="JavaScript1.1" src="http://ad.cn.doubleclick.net/adj/messagingplus.zdnet.com.cn/developer/code;sz=1x1;ord=1553662413?" type="text/javascript"> </script> <script language="VBScript" type="text/javascript"> on error resume next ShockMode = (IsObject(CreateObject("ShockwaveFlash.ShockwaveFlash.5"))) </script> 下面则是全部测试类的代码： import jpcap.JpcapHandler; import jpcap.Jpcap; import jpcap.Packet; public class JpcapTip implements JpcapHandler {       public void handlePacket(Packet packet){           System.out.println(packet);       }       public static void main(String[] args) throws java.io.IOException{           String[] devices = Jpcap.getDeviceList();         for (inti = 0; i < devices.length; i++) {             System.out.println(devices[i]);           }           String deviceName = devices[0];           Jpcapjpcap = Jpcap.openDevice(deviceName, 1028, false, 1);           jpcap.loopPacket(-1, new JpcapTip());      } }   为了执行这个类，你必须确保虚拟机可以找到Jpcap的本地库。在Window上，如果jpcap.dll在库地址目录中，Java命令如下： java -Djava.library.path=lib -cp lib/jpcap.jar;. JpcapTip   执行测试类的输出则如下（出于篇幅考虑进行了缩减）： ARP REQUEST 00:06:5b:01:b2:4d(192.168.15.79)      00:00:00:00:00:00(192.168.15.34) ARP REQUEST 00:06:5b:01:b2:4d(192.168.15.79)      00:00:00:00:00:00(192.168.15.34) 1052251329:525479 192.168.15.103->255.255.255.255 protocol(17) priority(0)  hop( offset(0) ident(59244) UDP 1211      1211 ...   捕获Java中的包并不是一种完美的Java应用，但是，在可能的情况下，最好还是了解其现有的功能。

<script language="VBScript" type="text/javascript"> on error resume next ShockMode = (IsObject(CreateObject("ShockwaveFlash.ShockwaveFlash.5"))) </script> <script language="VBScript" type="text/javascript"> on error resume next ShockMode = (IsObject(CreateObject("ShockwaveFlash.ShockwaveFlash.5"))) </script>