Jpcap监控网络封包

jpcap是用来监控网络封包的java实现API。
有2个版本jpcap，网址是
http://www.netresearch.ics.uci.edu/kfujii/Jpcap/doc/index.html
http://jpcap.sourceforge.net/
他们是完全不同的版本，前者貌似新一点，还在维护中。后者04年以后就没更新了。

1.因为他们是通过jni调用本地winpcap的，所以先得安装winpcap，到http://www.winpcap.org/下载最新的winpcap4.12，安装，记得有个选项是启动计算机时启动监控服务要打上勾，然后重启计算机。

2.1先说http://www.netresearch.ics.uci.edu/kfujii/Jpcap/doc/index.html，下载最新的JpcapSetup-0.7.exe安装，他会安装到C:\Windows\Sun\Java\lib\ext\jpcap.jar。

2.2.好的，然后可以在这个网站上下载一些sample代码，如JpcapDumper.jar，下完直接运行就可以了。我碰到个错误can't load ia 32-bit .dll on a amd 64-bit platform,发现是因为我的jdk是64位的，而jpcap他这个dll是32位的，所以得换一个32位的jdk，就可以啦。
比如32位jdk在如下目录D:\soft\jdk1604，
我们到命令行执行

path=D:\soft\jdk1604\bin
java -jar JpcapDumper.jar

监控出来效果如下

[img]http://dl.iteye.com/upload/attachment/0064/2334/f95553a4-58fc-3721-a18e-2e699519d73f.jpg[/img]

这个版本jpcap还是不错的，可以监控Ethernet, IPv4, IPv6, ARP/RARP, TCP, UDP, and ICMPv4 封包。

3.1 再说http://jpcap.sourceforge.net/版本，下载jpcap-0.01.16-win32，比较老了，下完改一下目录下的jpcap.bat，最后一行改成

java -Dnet.sourceforge.jpcap.properties.path=properties -Djava.library.path=lib net.sourceforge.jpcap.client.CaptureTool

OK，运行此bat，就可以看到效果啦。