pcap4j + winpcap я должен запустить rpcapd.exe вручную? - PullRequest
Новая
       84

pcap4j + winpcap я должен запустить rpcapd.exe вручную?

0 голосов
/ 07 ноября 2019

Привет, я скачал зависимости pcap4j, winpcap и все jar (jna, pcap4j-core-1.8.2, slf4j-api-1.7.25, slf4j-simple-1.7.25) вручную. Добавил в проект и все хорошо скомпилировал. НО: когда я начал обнюхивать packet.getHeader () и packet.getPayload () возвращает ноль! если я запускаю вручную rpcapd.exe, то это работает ... почему? 

package sniffer;

import java.io.IOException;

import org.pcap4j.core.BpfProgram.BpfCompileMode;
import org.pcap4j.core.NotOpenException;
import org.pcap4j.core.PacketListener;
import org.pcap4j.core.PcapHandle;
import org.pcap4j.core.PcapNativeException;
import org.pcap4j.core.PcapNetworkInterface;
import org.pcap4j.core.PcapNetworkInterface.PromiscuousMode;
import org.pcap4j.packet.Packet;
import org.pcap4j.util.NifSelector;

public class App {

    static PcapNetworkInterface getNetworkDevice() {
        PcapNetworkInterface device = null;
        try {
            device = new NifSelector().selectNetworkInterface();
        } catch (IOException e) {
            e.printStackTrace();
        }
        return device;
    }

    public static void main(String[] args) throws PcapNativeException, NotOpenException {
        // The code we had before
        PcapNetworkInterface device = getNetworkDevice();
        System.out.println("You chose: " + device);

        // New code below here
        if (device == null) {
            System.out.println("No device chosen.");
            System.exit(1);
        }

        // Open the device and get a handle
        int snapshotLength = 65536; // in bytes   
        int readTimeout = 50; // in milliseconds                   
        final PcapHandle handle;
        handle = device.openLive(snapshotLength, PromiscuousMode.PROMISCUOUS, readTimeout);
        String filter = "tcp port 80";
        handle.setFilter(filter, BpfCompileMode.OPTIMIZE);

        // Create a listener that defines what to do with the received packets
        PacketListener listener = new PacketListener() {
            @Override
            public void gotPacket(Packet packet) {
                // Override the default gotPacket() function and process packet
                System.out.println(handle.getTimestamp());
                System.out.println(packet);
System.out.println(packet.getHeader());///////////////<<<<<<<<<<<------------
            }
        };

        // Tell the handle to loop using the listener we created
        try {
            int maxPackets = 50;
            handle.loop(maxPackets, listener);
        } catch (InterruptedException e) {
            e.printStackTrace();
        }

        // Cleanup when complete
        handle.close();
    }

}

1 Ответ

0 голосов
/ 12 ноября 2019

Вам необходимо добавить фабрику пакетов (например, pcap4j-packetfactory-static.jar) к вашему classpath, или Pcap4J создает экземпляры UnknownPacket, getPayload () и getHeader (), которые возвращают ноль для всех пакетов.

...