如何在.NET中解析UDP数据包?

如何在.NET中解析UDP数据包?

我正在使用PCap.Net来捕获数据包,在这种情况下是UDP数据包,我可以通过(PcapDotNet.packets.Ethernet.IpV4.Udp)从PCap.net对象访问它。

我如何获取结果,Udp数据包,并解析这个? 特别是解封在UDP数据包中发生的DNS请求和响应。

有没有可以帮助的图书馆?

编辑 :更具体地说,我希望能够做的是从DNS响应中提取IP地址,并根据使用Wireshark的检查,它将通过:

(a)输入:作为DNS响应的UDP数据包的有效负载

(b)处理:解析UDP数据包的DNS响应部分。 找到答案部分,在此查找答案记录,其类型为A(主机地址)[不是CNAME记录],然后使用此答案记录获取IP地址。

(c)返回:DNS响应的IP地址。

来自PCAP.Net:

Pcap.Net.DevelopersPack.0.7.0.46671.x64的\ src \ InterpretingThePackets \的Program.cs

// Compile the filter using (BerkeleyPacketFilter filter = communicator.CreateFilter("ip and udp")) { // Set the filter communicator.SetFilter(filter); } Console.WriteLine("Listening on " + selectedDevice.Description + "..."); // start the capture communicator.ReceivePackets(0, PacketHandler); } // Callback function invoked by libpcap for every incoming packet private static void PacketHandler(Packet packet) { // print timestamp and length of the packet Console.WriteLine(packet.Timestamp.ToString("yyyy-MM-dd hh:mm:ss.fff") + " length:" + packet.Length); IpV4Datagram ip = packet.Ethernet.IpV4; UdpDatagram udp = ip.Udp; // print ip addresses and udp ports Console.WriteLine(ip.Source + ":" + udp.SourcePort+ " -> " + ip.Destination + ":" + udp.DestinationPort); } 

不够吗?

我发现以下项目有代码来执行此操作

http://www.codeproject.com/KB/IP/dnslookupdotnet.aspx

特别是Response.cs类。 另请注意,代码中存在错误,但页面上的注释会突出显示这是错误的位置。