基于Jpcap的网络抓包+分析软件

这是我们网络编程与协议分析的课设,由于最近一直在用JAVA写项目,后面就快要写到界面了,所以干脆直接学习用JAVA来写这次的课设,算是一举两得了。


课设的要求是获取局域网内的所有数据包,并且分析TCP,UDP,ICMP各个字段,和一些应用层协议(HTTP,DNS等)。


要实现在JAVA下抓包,需要利用Jpcap这个包。它实现了JAVA到winpcap的一个中间接口,所以实际上它就是通过调用winpcap来实现抓包的,而winpcap说白了就是一个流氓软件,它提供了一个访问网络底层的能力,并且具有独立于系统的dll。


winpcap在去年计算机网络课设的时候已经安装过了,东西不知道丢哪了,这里只给个64为的Jpcap的包点击打开链接、

创建工程后导入就好,有时候会出现导入完了还是提示错误,这里我把jar全部删了然后重新导入一遍就没问题了,具体原因不知。


这段代码可以实现打开网卡列表,选择一个网卡(this.num)打开一个捕捉器,进行无限次抓包(参数 -1代表无限,其他正数代表抓多少包后停止)

将这段代码放在一个extends Thread 的类当中,并重载run函数可以实现多线程。

public void run(){  
      NetworkInterface[] devices = JpcapCaptor.getDeviceList();
      try {
		jcap = JpcapCaptor.openDevice(devices[this.num], 65535, false, 20);
	} catch (IOException e) {
		e.printStackTrace();
	}  
      jcap.loopPacket(-1, new ClientPacketHandler());  
  }

这里用到的ClientPacketHandler类是一个实现PacketReceiver接口的类,其中只有一个函数

public void receivePacket(Packet packet)  {
}

这个函数就是loopPacket抓到一个包后的处理函数,而packet就是相应的数据包,这里的Packet就是Jpcap下数据包的基类,直接从Object继承来,而其他的例如TCPPacket,IPPacket都是由它继承来的。

if(packet instanceof TCPPacket) //可以判断这个包是否是TCP包,其它同
TCPPacket tp = (TCPPacket)packet //可以将它转换成TCP数据包
EthernetPacket EP = (EthernetPacket)packet.datalink; //可以取出数据链路层头部

依次类推。



你可能感兴趣的:(基于Jpcap的网络抓包+分析软件)