CICFlowMeter
- CICFlowMeter是一个流量数据处理程序,能够捕获网卡流量或者对pcap流量数据包进行分析。具体将流量数据处理成什么样子请自行百度,下面主要写一下这几天对该程序代码的解析。
- 从网上下载好代码其结构如下图所示
- 其中App和Cmd分别是窗口界面和命令行模式的入口函数。
思路是通过App一步一步找到需要改动的地方进行改动
- 找到调用的方法的类就是ctrl+鼠标左键,不再赘述。
- 调用流程如下A—>B表示A调用了B,或类A中使用了类B
- App—>MainFrame—>FlowOfflinePane,该调用流程对应窗口模式如下图所示:
- 在FlowOfflinePane类中找到“OK”关键字,可以看到该按钮绑定了startReadPcap()函数。
- 在startReadPcap()函数中可以找到worker.execute()语句,而worker是一个ReadPcapFileWorker对象。
- 并且为worker对象绑定了addPropertyChangeListener监听器。其中该监听器中最后一个else if语句如下图所示: