C# 基于SharpPcap的局域网数据包捕获 之二 监听代码

C# 基于SharpPcap的局域网数据包捕获 之二 监听代码

1.配置好sharpPcap引用和安装好winPcap后，添加引用

using PacketDotNet;

using SharpPcap;

using SharpPcap.AirPcap;

using SharpPcap.LibPcap;

using SharpPcap.WinPcap;

2.获取网卡，至于为什么会有两个注释掉的获取网卡方法。三种都可以获取到网卡，然而LibPcapLiveDeviceList获取网卡可以直观的看到它的名字，三种方法并没有多大区别（主要是忘记了实际区别）

        private void getAdapter()//获取网卡 

        {

            var devices = LibPcapLiveDeviceList.Instance;

            //var devices = WinPcapDeviceList.Instance;

            //var devices = CaptureDeviceList.Instance;

            if (devices.Count < 1)

                MessageBox.Show("此设备上没有网卡");

            else 

                foreach (var dev in devices)

                {

                    selectAdp.Items.Add(dev.Interface.FriendlyName);

                    selectAdp.SelectedIndex = 0;

                }

        }

3.开始监听，device_OnPackArrival是一个监听事件（方法），会在下面贴出。device.Open(DeviceMode.Promiscuous, 1000);是选择混淆模式监听

        private void monitor()//监听  

        {

            var devices = LibPcapLiveDeviceList.Instance;

            //var devices = CaptureDeviceList.Instance;

            foreach(PcapDevice dev in devices)

            {

                if (dev.Interface.FriendlyName.ToString() == selectedAdp)

                {

                    //MessageBox.Show("pair");

                    PcapDevice device = dev;

                    device.OnPacketArrival += new PacketArrivalEventHandler(device_OnPackArrival);

                    device.Open(DeviceMode.Promiscuous, 1000);

                    //device.Capture(20);

                    device.StartCapture();

                }

            }

        }

4.device_OnPackArrival方法

        private void device_OnPackArrival(object sender,CaptureEventArgs e)//接收到包的处理

        {

            var packet = PacketDotNet.Packet.ParsePacket(e.Packet.LinkLayerType, e.Packet.Data);//解析出基本包

            var dlpacket = PacketDotNet.DataLinkPacket.ParsePacket(e.Packet.LinkLayerType, e.Packet.Data);//协议类别

            var ipPacket = PacketDotNet.IpPacket.GetEncapsulated(packet);//IP数据包   

            var udpPacket = PacketDotNet.UdpPacket.GetEncapsulated(packet);//UDP数据包 

            var tcpPacket = PacketDotNet.TcpPacket.GetEncapsulated(packet);//TCP数据包

            //MessageBox.Show("????/");

            if (IP.Checked)

                //MessageBox.Show("tp");

                showIPPacket(ipPacket);

            else if (UDP.Checked)

                // MessageBox.Show("UPD");

                showUDPPacket(udpPacket);

            else if (TCP.Checked)

                showTCPPacket(tcpPacket);

        }

5.packet包属性，部分属性如下

               int srcPort = p.SourcePort;

                int destPort = p.DestinationPort;

                string details = p.ToString();

上面就是完整的选择网卡--开始监听--监听到包 的一个流程

--------------------- 

作者：wuma0q1an 

来源：CSDN 

原文：https://blog.csdn.net/wuma0q1an/article/details/50943235 

版权声明：本文为博主原创文章，转载请附上博文链接！