基于Jpcap的网络抓包+分析软件

这是我们网络编程与协议分析的课设,由于最近一直在用JAVA写项目,后面就快要写到界面了,所以干脆直接学习用JAVA来写这次的课设,算是一举两得了。

课设的要求是获取局域网内的所有数据包,并且分析TCP,,UDP,ICMP各个字段,和一些应用层协议(HTTP,DNS等)。

要实现在JAVA下抓包,需要利用Jpcap这个包。它实现了JAVA到winpcap的一个中间接口,所以实际上它就是通过调用winpcap来实现抓包的,而winpcap说白了就是一个流氓软件,它提供了一个访问网络底层的能力,并且具有独立于系统的dll。

winpcap在去年计算机网络课设的时候已经安装过了,东西不知道丢哪了,这里只给个64为的Jpcap的包点击打开链接、

创建工程后导入就好,有时候会出现导入完了还是提示错误,这里我把jar全部删了然后重新导入一遍就没问题了,具体原因不知。

这段代码可以实现打开网卡列表,选择一个网卡(this.num)打开一个捕捉器,进行无限次抓包(参数 -1代表无限,其他正数代表抓多少包后停止)

将这段代码放在一个extends Thread 的类当中,并重载run函数可以实现多线程。

public void run(){NetworkInterface[] devices = JpcapCaptor.getDeviceList();try {jcap = JpcapCaptor.openDevice(devices[this.num], 65535, false, 20);} catch (IOException e) {e.printStackTrace();}jcap.loopPacket(-1, new ClientPacketHandler());}

这里用到的ClientPacketHandler类是一个实现PacketReceiver接口的类,其中只有一个函数

public void receivePacket(Packet packet) {}这个函数就是loopPacket抓到一个包后的处理函数,而packet就是相应的数据包,这里的Packet就是Jpcap下数据包的基类,直接从Object继承来,而其他的例如TCPPacket,IPPacket都是由它继承来的。

if(packet instanceof TCPPacket) //可以判断这个包是否是TCP包,其它同TCPPacket tp = (TCPPacket)packet //可以将它转换成TCP数据包EthernetPacket EP = (EthernetPacket)packet.datalink; //可以取出数据链路层头部依次类推。

看着你手中的戒指,你说,你可以把它取下来吗?

基于Jpcap的网络抓包+分析软件

相关文章:

你感兴趣的文章:

标签云: