第C#實現(xiàn)抓包的實例代碼vs工程：控制臺應(yīng)用程序

關(guān)于C#抓包，我只找到SharpPcap這個dll，相關(guān)的資料不多，而且都是挺老的，所以就順手記一下自己的代碼，給有同樣需求的人一個參考吧。

當然，代碼可能存在問題，請見諒。

一、獲取連接設(shè)備

//獲取連接列表

CaptureDeviceListdevices=CaptureDeviceList.Instance;

//無連接

if(devices.Count1)

Console.WriteLine("Nodeviceswerefoundonthismachine");

return;

Console.WriteLine("\n以下為本機連接：");

Console.WriteLine("--------------\n");

intj=0;

stringtemp="";

Regexr=newRegex("FriendlyName:.*\n");//匹配連接的FriendlyName

Matchm;

//打印連接設(shè)備

foreach(ICaptureDevicedevindevices)

temp=dev.ToString();

m=r.Match(temp);

Console.WriteLine("{0}：{1}\n",j++,m.ToString());

Console.Write("輸入設(shè)備號");

stringinput=Console.ReadLine();

inti=0;

i=Int32.Parse(input);

catch(Exceptione)

Console.WriteLine("非法輸入！"+e.Message);

return;

if(devices.Count1||i==-1)

Console.WriteLine("變量非法！");

return;

//得到指定連接設(shè)備

ICaptureDevicedevice=devices[i];

二、打開連接

//定義“包到達”事件

device.OnPacketArrival+=newSharpPcap.PacketArrivalEventHandler(device_OnPacketArrival);

//打開連接

intreadTimeoutMilliseconds=1000;

device.Open(DeviceMode.Promiscuous,readTimeoutMilliseconds);

三、設(shè)置過濾

//設(shè)置僅獲取目標端口為1234的tcp包

stringfilter="tcpdstport1234";

device.Filter=filter;

四、開始獲取

//開始無限期捕獲包

device.Capture();

五、包處理方法

privatestaticvoiddevice_OnPacketArrival(objectsender,CaptureEventArgse)

//獲取以太網(wǎng)（Ethernet）的幀

varent=PacketDotNet.EthernetPacket.ParsePacket(LinkLayers.Ethernet,e.Packet.Data);

//獲取ip包

varip=ent.PayloadPacket;

//獲取tcp包

vartcp=ip.PayloadPacket;

//格式化tcp包，可直接讀取tcp包中的相應(yīng)值

vartcp_packet=newTcpPacket(newByteArraySegment(tcp.Bytes));

if(tcp!=null)

DateTimetime=e.Packet.Timeval.Date;

if(tcp.PayloadData!=null)

//根據(jù)需要，獲取tcp的data數(shù)據(jù)

stringstr=BitConverter.ToString(tcp