SharpPcap 在.net下用封装好的winpcap进行抓包(转)

对于这个美丽的SharpPcap开发包,其实很多功能里面都封装好了,而且加入了很多c#的特性,对于这种弱类型的语言,不必象在vc里面要仔细操作数据的类型,搞的一不小心就出错,

对于SharpPcap这个库,是一个老外2006年写的吧,他把wpcap.dll里面的一些基本的功能函数提取出来,然后用c#语言进行了封装,研究了下,写的很好呢(偶什么时候才能达到那个水平啊),不过里面的IPADDRESS不好用,被他定义为internal的了,我把他稍微改了下,嘿嘿!!!
他的包的下载地址http://www.codeproject.com/cs/useritems/SharpPcap.asp
下载要注册，
里面提供了一些演示,其实把他的代码包拿过来整体看一下基本就会了,网络这块最麻烦的就是线程的操作,还有数据字段的分离,特别是在vc下,麻烦得要.不过自从用c#好多东西就简单了.(哈哈,怎么那么象广告啊!!!)

记得有个他的主页,到上面仔细找吧,他的最近版本是1.5.0

下面是偶的一些片段,可惜是线程不安全的,vs2005,如果在线程里面调用控件的话,需要

运用Invoke(),不过偶还不是太熟悉,先简单的用这个设定CheckForIllegalCrossThreadCalls = false;(很无敌的简单用法!!!)

---------------------------
 ///
 /// 发包线程函数
 ///
 ///
 public void SendPacketThread(object obj)
 {
 ArpParam tempparam = (ArpParam)obj;
 PcapDevice tempdevice = (PcapDevice)devices[deviceIndex];
 ARPPacket arp = BuildARP_EHT(tempparam.arp_destIP, tempparam.arp_destMac, tempparam.arp_sourceMac, tempparam.arp_sourceIP, tempparam.type);

 if (tempdevice.PcapOpened == false)
 {
 tempdevice.PcapOpen(tempparam.mode);
 try
 {
 while (true)
 {
 tempdevice.PcapSendPacket(arp);
 if (tempparam.packetNumber-- <= 0)
 break;
 }
 }

 catch (Exception ex)
 {
 MessageBox.Show(ex.Message);
 }
 }
 tempdevice.PcapClose();
 }

 ///
 /// 监听数据包线程函数
 ///
 ///
 public void listenPacketThread(object obj)
 {
 PcapDevice tempdevice = (PcapDevice)devices[deviceIndex];
 tempdevice.PcapOpen(true);
 Packet packet;
 int mcount = 0;
 //bool ret = true;

 while (true)
 {
 mcount++;
 if ((packet = tempdevice.PcapGetNextPacket()) != null)
 {
 //MessageBox.Show(packet.Timeval.ToString());

 if (packet is IPPacket)
 {
 ListViewItem item = new ListViewItem();
 IPPacket ipPacket = (IPPacket)packet;
 item.SubItems[0].Text = DateTime.Now.ToString();
 item.SubItems.Add(ipPacket.DestinationAddress);
 item.SubItems.Add(ipPacket.DestinationHwAddress);
 item.SubItems.Add(ipPacket.SourceAddress);
 item.SubItems.Add(ipPacket.SourceHwAddress);

 lsvPacketMessage.Items.Add(item);

 if (packet is UDPPacket)
 {
 UDPPacket temppacket = (UDPPacket)packet;
 lsvPacketMessage.Items.Add(temppacket.SourceAddress);
 }
 if (packet is TCPPacket)
 {
 TCPPacket temppacket = (TCPPacket)packet;
 lsvPacketMessage.Items.Add(temppacket.DestinationAddress);
 }
 }
 if (packet is ARPPacket)
 {
 ARPPacket temppacket = (ARPPacket)packet;
 Tamir.IPLib.IPAddress tempip = new Tamir.IPLib.IPAddress(temppacket.ARPSenderProtoAddress, temppacket.getARPSenderHwAddress());

 foreach (Tamir.IPLib.IPAddress ip in ipaddresslist)
 {
 int count = 0;
 if (ip.Address == tempip.Address)
 {
 count++;
 break;
 }
 else
 {
 count++;
 if (count == ipaddresslist.Count)
 ipaddresslist.Add(tempip);
 }
 }
 }
 }
 //if (ret == false)
 //{
 // break;
 //}
 }
 }

SharpPcap_src.zip下载：

 点击下载此文件