这是我们网络编程与协议分析的课设,由于最近一直在用JAVA写项目,后面就快要写到界面了,所以干脆直接学习用JAVA来写这次的课设,算是一举两得了。
课设的要求是获取局域网内的所有数据包,并且分析TCP,UDP,ICMP各个字段,和一些应用层协议(HTTP,DNS等)。
要实现在JAVA下抓包,需要利用Jpcap这个包。它实现了JAVA到winpcap的一个中间接口,所以实际上它就是通过调用winpcap来实现抓包的,而winpcap说白了就是一个流氓软件,它提供了一个访问网络底层的能力,并且具有独立于系统的dll。
winpcap在去年计算机网络课设的时候已经安装过了,东西不知道丢哪了,这里只给个64为的Jpcap的包点击打开链接、
创建工程后导入就好,有时候会出现导入完了还是提示错误,这里我把jar全部删了然后重新导入一遍就没问题了,具体原因不知。
这段代码可以实现打开网卡列表,选择一个网卡(this.num)打开一个捕捉器,进行无限次抓包(参数 -1代表无限,其他正数代表抓多少包后停止)
将这段代码放在一个extends Thread 的类当中,并重载run函数可以实现多线程。
public void run(){ NetworkInterface[] devices = JpcapCaptor.getDeviceList(); try { jcap = JpcapCaptor.openDevice(devices[this.num], 65535, false, 20); } catch (IOException e) { e.printStackTrace(); } jcap.loopPacket(-1, new ClientPacketHandler()); }
这里用到的ClientPacketHandler类是一个实现PacketReceiver接口的类,其中只有一个函数
public void receivePacket(Packet packet) { }
if(packet instanceof TCPPacket) //可以判断这个包是否是TCP包,其它同 TCPPacket tp = (TCPPacket)packet //可以将它转换成TCP数据包 EthernetPacket EP = (EthernetPacket)packet.datalink; //可以取出数据链路层头部