winpcap 所抓数据包的解析（比如获取请求的url地址）

[wycdavid2008]

1.ip地址和端口都已经可以获取到了
2.怎么才能获取到数据包的详细信息呢（比如请求的url地址呢？）
4.数据包的内容好像都是byte[]啊，里面根本没有url地址的字符串啊。
5.我用的是c#，用的sharpPcap类库（是基于winpcap的）
6.注意是编程实现的，不是问这个软件的用法。

[brallow]

使用WinPcap截取到的本来就是底层的TCP数据报，你需要根据 Http协议的格式去手工分析URL地址出来。

[brallow]

不过对这个类库还比较感兴趣，我试先，有时间就做个出来给你用用。

[wzuomin]

帮顶，lz应该先去了解一下TCP、UDP等协议格式然后再分析这些数据

[CruelYoung123]

协议重组。。。？

[lextm]

HTTP的解析自然是要按照RFC2616之类的自己看了。毕竟这些byte[]都是有规律的。对于lz的要求，使用一个完整的HTTP包解析器是最好不过的，不过直接解析请求路径那一部分的byte则效率更高了。