我目前正在使用 PCAP C# 库，并且没有对收到的数据包进行任何更改。下图说明了该问题。
http://img269.imageshack.us/img269/6549/wtfisthisshitx.jpg
左边是 Wireshark（捕获数据包的正确版本），右边是我使用 Pcapсфз 库捕获的。c2s不属于。有没有其他人见过这个？
我用来接收数据包的代码几乎 100% 与他们网站上发布的示例一样。
问问题
510 次
1 回答
1
我没有使用您目前广泛使用SharpPcap的库的经验，并且对此没有任何问题。除了 Pcap，您还可以使用各种其他产品来访问 NDIS 层上的数据包，例如使用WinpkFilter驱动程序的 fireBwall。fireBwall 确实将您的数据包解析为可用于引用/更改数据包解析值的类。
于 2012-04-09T13:06:20.910 回答