1

我正在使用 jnetpcap 来分析 pcap 文件。当我遇到 IP 标头时，我知道如何获取地址

if(packet.hasHeader(ip)&&packet.hasHeader(tcp)&&tcp.flags_SYN())
        {       
        sIP = packet.getHeader(ip).source();
        sourceIP = org.jnetpcap.packet.format.FormatUtils.ip(sIP);

但是当我有 ICMP 标头时，我不知道如何获取地址。我试过这个

else if(packet.hasHeader(icmp))
        {
        sIP=packet.getHeader(icmp).source();
        sourceIP = org.jnetpcap.packet.format.FormatUtils.ip(sIP);

但显然，它是无效的。有任何想法吗？先感谢您

更新：我用过

if(packet.hasHeader(ip, 1)) {
    sIP=ip.source();
    sourceIP = org.jnetpcap.packet.format.FormatUtils.ip(sIP);}

但我得到一个错误：
在 Diplomatiki.Ex2.main(Ex2.java:83) 的线程“main”java.lang.NullPointerException 中出现异常

第 83 行包含以下命令：

 sIP=packet.getHeader(ip,1).source();

我试图听从马克的建议，并补充说

System.out.println(packet.getState().toDebugString());

我意识到程序卡在第三个数据包上，所以我试图获取第四个数据包中的内容。这就是我得到的：

JMemory: JMemory@4b8838class org.jnetpcap.packet.JPacket$State: size=240 bytes
JMemory: owner=packet.JScanner.class(size=136528/offset=35128)
JPacket.State#004: sizeof(packet_state_t)=120
JPacket.State#004: sizeof(header_t)=40 and *3=120
JPacket.State#004:   pkt_header_map=0x16
JPacket.State#004:        pkt_flags=0x0
JPacket.State#004: pkt_header_count=3
JPacket.State#004:      pkt_wirelen=62
JPacket.State#004   : [  Protocol(ID/Flag) | Start | Prefix | Header | Gap | Payload | Postfix ]
JPacket.State#004[0]: [  ETHERNET( 1/0800) |     0 |      0 |     14 |   0 |      48 |       0 ]
JPacket.State#004[1]: [       IP4( 2/0800) |    14 |      0 |     20 |   0 |      28 |       0 ]
JPacket.State#004[2]: [       TCP( 4/0800) |    34 |      0 |     28 |   0 |       0 |       0 ]

它对你说什么吗？

4

2 回答 2

1

嗨，正确的用法是使用 packet.hasHeader(ip, 1)。这将获得 IPv4 的第二个实例并将其与数据包绑定。另请注意，您对 getHeader 的使用是多余的。如果标头存在，hasHeader 会自动将标头绑定到数据包。

IE if(packet.hasHeader(ip, 1)) { sIP=ip.source(); sourceIP = org.jnetpcap.packet.format.FormatUtils.ip(sIP); }

为了帮助可视化和调试目的并准确查看哪些标头已被剖析并存储在数据包状态表中，请使用以下代码片段转储内容：

System.out.println(packet.getState().toDebugString());

希望这可以帮助。

于 2015-05-18T22:37:40.533 回答
0

您仍在使用不存在的 getHeader 实例 1（即在第 4 个数据包中）。同样，我建议您改用 hasHeader。结果相同，但当标头实例不存在时不会抛出空异常。如果您还需要 ICMP 标头，则将它们组合在一个 if() 语句中：

if(packet.hasHeader(ip, 1) && packet.hasHeader(icmp)) { sIP = ip.source(); }

于 2015-05-20T10:12:49.460 回答