C# 实现抓包的实例代码
工具：SharpPcap4.2.0
vs工程：控制台应用程序
关于C#抓包，我只找到SharpPcap这个dll，相关的资料不多，而且都是挺老的，所以就顺手记一下自己的代码，给有同样需求的人一个参考吧。
当然，代码可能存在问题，请见谅。
一、获取连接设备
//获取连接列表
CaptureDeviceListdevices=CaptureDeviceList.Instance;
//无连接
if(devices.Count<1)
{
Console.WriteLine("Nodeviceswerefoundonthismachine");
return;
}
Console.WriteLine("\n以下为本机连接：");
Console.WriteLine("--------------\n");
intj=0;
stringtemp="";
Regexr=newRegex("FriendlyName:.*\n");//匹配连接的FriendlyName
Matchm;
//打印连接设备
foreach(ICaptureDevicedevindevices)
{
temp=dev.ToString();
m=r.Match(temp);
Console.WriteLine("{0}：{1}\n",j++,m.ToString());
}
Console.Write("输入设备号");
stringinput=Console.ReadLine();
inti=0;
try
{
i=Int32.Parse(input);
}
catch(Exceptione)
{
Console.WriteLine("非法输入！"+e.Message);
return;
}
if(devices.Count<1||i==-1)
{
Console.WriteLine("变量非法！");
return;
}
//得到指定连接设备
ICaptureDevicedevice=devices[i];
二、打开连接
//定义“包到达”事件 device.OnPacketArrival+=newSharpPcap.PacketArrivalEventHandler(device_OnPacketArrival); //打开连接 intreadTimeoutMilliseconds=1000; device.Open(DeviceMode.Promiscuous,readTimeoutMilliseconds);
三、设置过滤
//设置仅获取目标端口为1234的tcp包 stringfilter="tcpdstport1234"; device.Filter=filter;
四、开始获取
//开始无限期捕获包 device.Capture();
五、包处理方法
privatestaticvoiddevice_OnPacketArrival(objectsender,CaptureEventArgse)
{
//获取以太网（Ethernet）的帧
varent=PacketDotNet.EthernetPacket.ParsePacket(LinkLayers.Ethernet,e.Packet.Data);
//获取ip包
varip=ent.PayloadPacket;
//获取tcp包
vartcp=ip.PayloadPacket;
//格式化tcp包，可直接读取tcp包中的相应值
vartcp_packet=newTcpPacket(newByteArraySegment(tcp.Bytes));
if(tcp!=null)
{
DateTimetime=e.Packet.Timeval.Date;
if(tcp.PayloadData!=null)
{
//根据需要，获取tcp的data数据
stringstr=BitConverter.ToString(tcp.PayloadData);
/*
*
其他数据处理
*
*/
}
}
}
六、技术有限，只做到这样的程度
以上就是C#实现抓包的实例代码的详细内容，更多关于C#抓包的资料请关注毛票票其它相关文章！