c# – 如何在应用程序中嗅探数据包而不依赖于WinPCap？
发布时间：2020-12-15 06:44:20 所属栏目：百科 来源：网络整理
导读：背景：我现在明白了如何编写一个C#应用程序,该应用程序可以监视应用程序正在运行的PC上进/出网卡的数据包.我知道的方法依赖于 http://www.winpcap.org/已经安装在PC上,然后我使用C#包装器,如 http://pcapdotnet.codeplex.com/或 http://sourceforge.net/proj
|
背景：我现在明白了如何编写一个C#应用程序,该应用程序可以监视应用程序正在运行的PC上进/出网卡的数据包.我知道的方法依赖于
http://www.winpcap.org/已经安装在PC上,然后我使用C#包装器,如
http://pcapdotnet.codeplex.com/或
http://sourceforge.net/projects/sharppcap/.
问题：我的问题是,我需要做些什么才能有一个可以嗅探不需要第三方应用程序/驱动程序预先安装的数据包的C#应用??程序？ 澄清：这是我真的希望我目前拥有的应用程序,但没有任何要求我告诉用户必须去下载/安装XYZ才能使用该应用程序.为了该问题的目的,假设不允许自动下载和安装第三方应用程序/驱动程序. (与WinPCap我不知道如果你可以捆绑它,但我相信你不应该在任何情况下不幸) 谢谢 解决方法
个人我会坚持WinPCap.但是,由于您问过,可以使用以下代码从网络中嗅探数据包以启用原始插槽.
Socket s = new Socket(AddressFamily.InterNetwork,SocketType.Raw,ProtocolType.IP);
s.Bind(new IPEndPoint(IPAddress.Parse("<IP Address Here of NIC to sniff>"),0));
s.SetSocketOption(SocketOptionLevel.IP,SocketOptionName.HeaderIncluded,1);
byte[] inBytes = new byte[] { 1,0 };
byte[] outBytes = new byte[] { 0,0 };
s.IOControl(IOControlCode.ReceiveAll,inBytes,outBytes);
一旦完成,您可以使用Socket.Receive或Socket.BeginReceive来读取原始的IP数据包. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |