c# – 如何在应用程序中嗅探数据包而不依赖于WinPCap?

背景:我现在明白了如何编写一个C#应用程序,该应用程序可以监视应用程序正在运行的PC上进/出网卡的数据包.我知道的方法依赖于http://www.winpcap.org/已经安装在PC上,然后我使用C#包装器,如http://pcapdotnet.codeplex.com/http://sourceforge.net/projects/sharppcap/.

问题:我的问题是,我需要做些什么才能有一个可以嗅探不需要第三方应用程序/驱动程序预先安装的数据包的C#应用​​程序?

澄清:这是我真的希望我目前拥有的应用程序,但没有任何要求我告诉用户必须去下载/安装XYZ才能使用该应用程序.为了该问题的目的,假设不允许自动下载和安装第三方应用程序/驱动程序. (与WinPCap我不知道如果你可以捆绑它,但我相信你不应该在任何情况下不幸)

谢谢

最佳答案
个人我会坚持WinPCap.但是,由于您问过,可以使用以下代码从网络中嗅探数据包以启用原始插槽.

Socket s = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP);
s.Bind(new IPEndPoint(IPAddress.Parse("<IP Address Here of NIC to sniff>"), 0));
s.SetSocketOption(SocketOptionLevel.IP, SocketOptionName.HeaderIncluded, 1);
byte[] inBytes = new byte[] { 1, 0, 0, 0 };
byte[] outBytes = new byte[] { 0, 0, 0, 0 };
s.IOControl(IOControlCode.ReceiveAll, inBytes, outBytes);

一旦完成,您可以使用Socket.Receive或Socket.BeginReceive来读取原始的IP数据包.

转载注明原文:c# – 如何在应用程序中嗅探数据包而不依赖于WinPCap? - 代码日志