如何在.NET中解析UDP数据包?
如何在.NET中解析UDP数据包?
我正在使用PCap.Net来捕获数据包,在这种情况下是UDP数据包,我可以通过(PcapDotNet.packets.Ethernet.IpV4.Udp)从PCap.net对象访问它。
我如何获取结果,Udp数据包,并解析这个? 特别是解封在UDP数据包中发生的DNS请求和响应。
有没有可以帮助的图书馆?
编辑 :更具体地说,我希望能够做的是从DNS响应中提取IP地址,并根据使用Wireshark的检查,它将通过:
(a)输入:作为DNS响应的UDP数据包的有效负载
(b)处理:解析UDP数据包的DNS响应部分。 找到答案部分,在此查找答案记录,其类型为A(主机地址)[不是CNAME记录],然后使用此答案记录获取IP地址。
(c)返回:DNS响应的IP地址。
来自PCAP.Net:
Pcap.Net.DevelopersPack.0.7.0.46671.x64的\ src \ InterpretingThePackets \的Program.cs
// Compile the filter using (BerkeleyPacketFilter filter = communicator.CreateFilter("ip and udp")) { // Set the filter communicator.SetFilter(filter); } Console.WriteLine("Listening on " + selectedDevice.Description + "..."); // start the capture communicator.ReceivePackets(0, PacketHandler); } // Callback function invoked by libpcap for every incoming packet private static void PacketHandler(Packet packet) { // print timestamp and length of the packet Console.WriteLine(packet.Timestamp.ToString("yyyy-MM-dd hh:mm:ss.fff") + " length:" + packet.Length); IpV4Datagram ip = packet.Ethernet.IpV4; UdpDatagram udp = ip.Udp; // print ip addresses and udp ports Console.WriteLine(ip.Source + ":" + udp.SourcePort+ " -> " + ip.Destination + ":" + udp.DestinationPort); }
不够吗?
我发现以下项目有代码来执行此操作
http://www.codeproject.com/KB/IP/dnslookupdotnet.aspx
特别是Response.cs类。 另请注意,代码中存在错误,但页面上的注释会突出显示这是错误的位置。