SharpPcap_3.4.0_开发全攻略(中文版).pdfVIP

SharpPcap_3.4.0_开发全攻略(中文版) 简介 包捕获（或数据包嗅探）是收集数据，通过特定的网络接口将所有数据包的过程。 在我们的应 用程序捕获网络数据包是一个强大的能力，它可以让我们写网络监控，数据包分析器和安全工具。 本的libpcap 库和基于UNIX 系统WinPcap 的用于Windows 是最广泛使用的数据包捕获驱动 程序监视API 提供低级别的网络。 其中应用程序使用的libpcap / WinPcap 的包捕获子系统 为是著名的tcpdump 的和Wireshark 的 。 在这篇文章中，我们将介绍SharpPcap WinPcap 的从您的。NET 应用程序。）NET 程序集（库 接口与libpcap 的或并会给你一个详细的方案编制教程教你如何使用。 背景 塔米尔加尔在2004 年左右开始的SharpPcap 项目。他想用在.NET 应用WinPcap 而在他的 大学最后项目的工作。 该项目涉及VoIP 流量分析和解码，他想继续用C＃编码具有省时，如 垃圾收集功能简单。 WinPcap 的API 的访问似乎从净是相当流行的要求，他发现在 CodeProject 上的一些网站，让您做到这一点有益的项目。：  数据包捕获和分析仪  原始套接字捕获使用C＃  与WinPcap 的包嗅探功能移植到。NET 库 第一个项目是一个伟大的空灵.NET 的克隆，让您获取和分析大量的数据包的协议类型。 然而， 随着这个项目的几个问题使它几乎不可能得到在其他。NET 应用程序共享。 首先，作者没有提 供用于捕获，可以通过其他.NET 应用程序中使用任何通用的API 包。他没有单独的UI 代码和 他的分析和捕获的代码，使他的捕捉代码类依赖于图形用户界面，如ListView 操作。 其次， 由于某些原因，笔者选择了重新实现在C＃由他本人，而不是仅仅WinPcap 的包装他们的部分 职能。 这意味着他的应用程序无法利用新的WinPcap 的版本的硬编码的优势，因为他在他的 WinPcap 的应用程序的某些版本。 第二个和第三个物品的包装项目为WinPcap 的好开始，但他们没有提供一些重要的WinPcap 的功能，如离线pcap 的文件处理和应用内核级数据包过滤器，以及最重要的是他们提供了这样 的分析没有协议分析器类包。 这两个项目没有张贴的文章，以自己的库的源代码，让其他人一 起延长他们的工作和增加新功能和新的数据包分析器类。 因此，塔米尔决定开始他对自己的图书馆工作。在 1.x 系列的几个版本发布。发展放缓对2007 年年中时，在 1.x 系列的最后一个版本发布时，SharpPcap 1.6.2。 克里斯摩根发生在2008 年 11 月超过SharpPcap 发展。从那时起SharpPcap 主要内部已重 写和API 改进。 2010 年2 月下旬，SharpPcap 3.0 被释放。 此版本是一个重写SharpPcap 的数据包分析 器。 分组分析功能被打破，进入一个新的图书馆， Packet.Net 。 SharpPcap 注意到与 libpcap 的/ WinPcap 的包和Packet.Net 注意到接口解剖和创造护理照顾。 对Packet.Net 的建筑的细节将在本教程的后面讨论。 SharpPcap v3.5 版本发布了2 月1 日 ，2011 年。 3.5 版本包含重大的空气污染指数的变 化以及WinPcap 的远程采集和支持AirPcap。 关于SharpPcap 的目的SharpPcap 是提供一个框架NET 应用程序捕获，注资。和分析网络数据包。 SharpPcap 是公开和积极发展同它的源代码和文件发布在SourceForge 托管。源代码补丁， 以改善或解决问题欢迎通过sharppcap 开发者邮件列表 。错误报告，功能要求和其他查询正 在积极回答问题的论坛和跟踪支持，所以如果你有任何问题请与库随时问。 SharpPcap 是一个完全跨平台的库管理。 同一程序集运行在微软的。NET 以及单在32 位和 64 位平台。 下面的列表说明了目前SharpPcap 功能支持：  单一组件的Microsoft。NET 和 Mono平台上的Windows（32 位或64 位）和Linux （32 或64 位）和 Mac。  高性能 - SharpPcap 可以捕捉足够快跟上的3MB / s 的传输速率高达SCP 的  WinPcap 的扩展部分支持： o 设置内核缓冲区大小