基于Jpcap的网络抓包+分析软件

这是我们网络编程与协议分析的课设，由于最近一直在用JAVA写项目，后面就快要写到界面了，所以干脆直接学习用JAVA来写这次的课设，算是一举两得了。

课设的要求是获取局域网内的所有数据包，并且分析TCP，UDP，ICMP各个字段，和一些应用层协议（HTTP，DNS等）。

要实现在JAVA下抓包，需要利用Jpcap这个包。它实现了JAVA到winpcap的一个中间接口，所以实际上它就是通过调用winpcap来实现抓包的，而winpcap说白了就是一个流氓软件，它提供了一个访问网络底层的能力，并且具有独立于系统的dll。

winpcap在去年计算机网络课设的时候已经安装过了，东西不知道丢哪了，这里只给个64为的Jpcap的包点击打开链接、

创建工程后导入就好，有时候会出现导入完了还是提示错误，这里我把jar全部删了然后重新导入一遍就没问题了，具体原因不知。

这段代码可以实现打开网卡列表，选择一个网卡(this.num)打开一个捕捉器，进行无限次抓包(参数 -1代表无限，其他正数代表抓多少包后停止)

将这段代码放在一个extends Thread 的类当中，并重载run函数可以实现多线程。

public void run(){  
      NetworkInterface[] devices = JpcapCaptor.getDeviceList();
      try {
		jcap = JpcapCaptor.openDevice(devices[this.num], 65535, false, 20);
	} catch (IOException e) {
		e.printStackTrace();
	}  
      jcap.loopPacket(-1, new ClientPacketHandler());  
  }

这里用到的ClientPacketHandler类是一个实现PacketReceiver接口的类，其中只有一个函数

public void receivePacket(Packet packet)  {
}

这个函数就是loopPacket抓到一个包后的处理函数，而packet就是相应的数据包，这里的Packet就是Jpcap下数据包的基类，直接从Object继承来，而其他的例如TCPPacket，IPPacket都是由它继承来的。

if(packet instanceof TCPPacket) //可以判断这个包是否是TCP包，其它同
TCPPacket tp = (TCPPacket)packet //可以将它转换成TCP数据包
EthernetPacket EP = (EthernetPacket)packet.datalink; //可以取出数据链路层头部

依次类推。