背景:我现在明白了如何编写一个C#应用程序,该应用程序可以监视应用程序正在运行的PC上进/出网卡的数据包.我知道的方法依赖于
http://www.winpcap.org/已经安装在PC上,然后我使用C#包装器,如
http://pcapdotnet.codeplex.com/或
http://sourceforge.net/projects/sharppcap/.
问题:我的问题是,我需要做些什么才能有一个可以嗅探不需要第三方应用程序/驱动程序预先安装的数据包的C#应用程序?
澄清:这是我真的希望我目前拥有的应用程序,但没有任何要求我告诉用户必须去下载/安装XYZ才能使用该应用程序.为了该问题的目的,假设不允许自动下载和安装第三方应用程序/驱动程序. (与WinPCap我不知道如果你可以捆绑它,但我相信你不应该在任何情况下不幸)
谢谢
解决方法
个人我会坚持WinPCap.但是,由于您问过,可以使用以下代码从网络中嗅探数据包以启用原始插槽.
Socket s = new Socket(AddressFamily.InterNetwork,SocketType.Raw,ProtocolType.IP); s.Bind(new IPEndPoint(IPAddress.Parse("<IP Address Here of NIC to sniff>"),0)); s.SetSocketoption(SocketoptionLevel.IP,SocketoptionName.HeaderIncluded,1); byte[] inBytes = new byte[] { 1,0 }; byte[] outBytes = new byte[] { 0,0 }; s.IOControl(IOControlCode.ReceiveAll,inBytes,outBytes);
一旦完成,您可以使用Socket.Receive或Socket.BeginReceive来读取原始的IP数据包.
原文地址:https://www.jb51.cc/csharp/94821.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。