c# pcap怎样捕获数据包

在C#中，要使用PCAP库捕获数据包，你需要首先安装一个名为"Pcap.Net"的库。你可以通过NuGet包管理器来安装它。在你的项目中，添加以下引用：

using PcapDotNet.Core;
using PcapDotNet.Packets;
using PcapDotNet.Win32;

接下来，你需要创建一个捕获器来开始捕获数据包。以下是一个简单的示例：

using System;
using System.Net.NetworkInformation;
using PcapDotNet.Core;
using PcapDotNet.Packets;
using PcapDotNet.Win32;

namespace PcapCaptureExample
{
    class Program
    {
        static void Main(string[] args)
        {
            // 获取网络接口
            string interfaceName = GetDefaultInterface();

            // 创建一个捕获器
            using (var capture =
                new CaptureFileReader(interfaceName, PcapFileMode.Read, PcapFileAccess.ReadOnly, 10 * 1024 * 1024, ErrorStatus.Ok))
            {
                // 添加过滤器以捕获特定协议的数据包，例如TCP
                capture.Filter = "tcp";

                // 开始捕获数据包
                Console.WriteLine("开始捕获数据包...");
                capture.Start();

                // 处理捕获到的数据包
                Console.WriteLine("捕获到数据包:");
                int packetCount = 0;
                while (capture.HasMorePackets)
                {
                    var packet = capture.NextPacket();
                    Console.WriteLine($"数据包 {packetCount}:");

                    // 处理数据包，例如打印源IP和目标IP
                    if (packet is TcpPacket tcpPacket)
                    {
                        Console.WriteLine($"源IP: {tcpPacket.Source.ToString()}");
                        Console.WriteLine($"目标IP: {tcpPacket.Destination.ToString()}");
                    }

                    packetCount++;
                }
            }
        }

        // 获取默认网络接口的名称
        static string GetDefaultInterface()
        {
            if (Environment.OSVersion.Platform == PlatformID.Win32NT)
            {
                return NetworkInterface.GetByInetAddress(IPAddress.Loopback).Name;
            }
            else
            {
                return NetworkInterface.GetByInetAddress(IPAddress.Any).Name;
            }
        }
    }
}

这个示例将捕获默认网络接口上的TCP数据包，并在控制台中打印源IP和目标IP。你可以根据需要修改过滤器以捕获其他协议的数据包。