0

在我的应用程序中，我使用Pcap.netDLL 并以这种方式更改数据包 ip：

private Packet ChangePacketIp(Packet packet, string oldIpAddress, string newIpAddress)
{
    try
    {
        EthernetLayer ethernet = (EthernetLayer)packet.Ethernet.ExtractLayer();
        IpV4Layer ipV4Layer = (IpV4Layer)packet.Ethernet.IpV4.ExtractLayer();
        DateTime packetTimestamp = packet.Timestamp;

        if (packet.Ethernet.IpV4.Source.ToString() == oldIpAddress)
        {
            ipV4Layer.Source = new IpV4Address(newIpAddress);
            ipV4Layer.HeaderChecksum = null;
        }
        else if (packet.Ethernet.IpV4.Destination.ToString() == oldIpAddress)
        {
            ipV4Layer.CurrentDestination = new IpV4Address(newIpAddress);
            ipV4Layer.HeaderChecksum = null;
        }

        if (packet.Ethernet.IpV4.Protocol == IpV4Protocol.Tcp)
        {
            TcpLayer tcpLayer = (TcpLayer)packet.Ethernet.IpV4.Tcp.ExtractLayer();
            tcpLayer.Checksum = null;
            ILayer payload = packet.Ethernet.IpV4.Tcp.Payload.ExtractLayer();
            return PacketBuilder.Build(packetTimestamp, ethernet, ipV4Layer, tcpLayer, payload);
        }
        else if (packet.Ethernet.IpV4.Protocol == IpV4Protocol.Udp)
        {
            UdpLayer udpLayer = (UdpLayer)packet.Ethernet.IpV4.Udp.ExtractLayer();
            udpLayer.Checksum = null;
            ILayer payload = packet.Ethernet.IpV4.Udp.Payload.ExtractLayer();
            return PacketBuilder.Build(packetTimestamp, ethernet, ipV4Layer, udpLayer, payload);
        }
        else
        {
            return null;
        }
    }
    catch (Exception)
    {
        return null;
    }
}

如果我拥有的数据包与 TCP 数据包VLAN packet packet.Ethernet.IpV4.Protocol不同TCP，在这种情况下我返回 null，那么如何在不事先知道我的数据包协议的情况下实现我的目的？

4

2 回答 2

0

PCap.NET lib 是从 C lib 重写的，据我检查，它不是很好的 OO，因此您必须使用条件运算符验证数据包。

这是源代码： http: //pcapdotnet.codeplex.com/SourceControl/latest#PcapDotNet/src/

提示：避免将 IP 作为字符串进行比较。首选整数 (IPv4)，更安全、更快捷。

// 示例：IPv4 转换

int intAddress = BitConverter.ToInt32(IPAddress.Parse(address).GetAddressBytes(), 0);
string ipAddress = new IPAddress(BitConverter.GetBytes(intAddress)).ToString();

您可以创建一个接口来抽象数据包信息，使类能够相互交流（适配器设计模式），但迟早您必须检测每种类型的数据包。否则，您可以修改 PCapLib 以启用它。例如：

  1. 创建一个抽象方法，返回您需要的所有数据包信息，并且每个类都必须实现它（TCP、UDP、ICMP 类），添加一些方法（例如接收源/目标 IP、源/目标端口等）。主要思想是使用多态性。

  2. 修改 PacketBuilder.Build 以接受这些参数。

于 2014-11-19T20:29:43.173 回答
0

您可以通过检查 EthernetDatagram.EtherType 字段来检查 EthernetDatagram 是否包含 VLAN 数据报。

如果是这样，您应该通过以下方式进入您的 IPv4 层

packet.Ethernet.VLanTaggedFrame.IpV4
于 2014-11-22T11:16:44.897 回答