求数据包抓取、解析、修改、恢复、转发方法

2013-06-06 02:35:57 1.8k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

数据包实战解析：从Wireshark抓包到TCP重传的网络排障核心数据包是网络通信的基本传输单元，其本质是遵循IP/TCP协议规范的标准化数据封装体。它由应用层数据经传输层分段、网络层封装、链路层成帧逐级生成，携带源目的地址、端口、序列号、窗口大小、TTL、DF位等关键字段，支撑端到端可靠传输与路径控制。理解数据包结构与生命周期，对诊断丢包、MTU不匹配、防火墙拦截、容器网络不通等高频故障至关重要。本文结合Wireshark抓包分析、tcpdump实测与Linux内核行为，深入拆解HTTP请求的真实封装过程、TCP重传机制及云环境下的双重策略拦截逻辑，为运维、开发与安全工阅读详情

想要抓取网络数据包，然后对取到数据包进行解析，修改数据包的目标地址（IP和MAC）和源地址（IP和MAC）等，在根据新地址进行二次转发，大家有什么好的方法和建议呢，C#能实现吗？现在我们用SharpPcap可以抓取、解析，但无法发送和接收，请大侠指点，谢谢了！

...全文

Wireshark界面详解：从数据包列表到协议分层，掌握网络分析核心网络协议分析是理解现代计算机网络通信的基础，其核心原理在于对数据包的捕获、解析与可视化。通过工具将网络流量转化为可读信息，工程师能够洞察数据传输的完整路径与状态，这一技术对于网络故障排查、性能优化及安全审计具有关键价值。在实际应用场景中，无论是分析HTTP/TCP交互、定位延迟问题，还是逆向私有协议，深入掌握分析工具的界面与功能都至关重要。本文聚焦于Wireshark这一主流工具，详细解析其主界面的五大核心区域——包括数据包列表窗格、数据包详情窗格及字节流窗格等——的功能与交互逻辑。通过理解如何高效使用显示阅读详情

mengxj85

.NET社区 62,271 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

喂大的程序员 2013-06-07

打赏
举报

楼上列位对抓包都有，酱油收获大

yyl8781697 2013-06-07

打赏
举报

你用c#做这个不合适吧，就算你真做出来了，效率也是一个大问题啊，做这种底层的还是建议c/c++

抓包工具可以看下这个 ethernet 抓包工具

seaborn 2013-06-06

打赏
举报

引用 1 楼 liuchaolin 的回复:

这个已经超出了软件的范畴，目前能做到的也只是拦截窃取数据包，不可能修改再发送，而且数据包都是有加密和验证的

目前我们在使用SharpPcap是可以抓包、修改、转发的，只是修改的时候IP包检验错误，导致转发失败，有谁知道如何更新校验和的。先谢过了。

by_封爱 2013-06-06

打赏
举报

http://url.cn/FpJW5g N年前的在网盘里找到的不知道现在可以不可以

by_封爱 2013-06-06

打赏
举报

抓包必备工具... wpe ccp eg 全名忘记了反正是这3个组合起来用可以实现这样功能 like this: 网络游戏背包里有500元宝然后刚吃的时候截取封包然后吃完了在截取然后你帐户里就多了500 然后把刚刚保存的数据发送于是又多了500 玩CF跟传奇的时候用过.相当好...

一片冰心在玉壶 2013-06-06

打赏
举报

不能修改吧。。

mengxj85 2013-06-06

打赏
举报

谢谢了，另外想问下有没有解析协议的工具呢，如ftp,p2p,https等，或者在数据包中确认是用哪些软件工具，如迅雷下载、网页另存为下载的

引用 4 楼 liuchaolin 的回复:

抓包工具 http://baike.baidu.com/view/2188981.htm http://www.cr173.com/soft/5937.html http://www.softbar.com/iptool.html

md5e 2013-06-06

打赏
举报

抓包工具 http://baike.baidu.com/view/2188981.htm http://www.cr173.com/soft/5937.html http://www.softbar.com/iptool.html

tan598121925 2013-06-06

打赏
举报

学习学习

苍狼_2001 2013-06-06

打赏
举报

#region 获取字符流
        /// <summary>
        /// 获取字符流
        /// </summary>
        //---------------------------------------------------------------------------------------------------------------
        // 示例:
        // System.Net.CookieContainer cookie = new System.Net.CookieContainer(); 
        // Stream s = HttpHelper.GetStream("http://ptlogin2.qq.com/getimage?aid=15000102&0.43878429697395826", cookie);
        // picVerify.Image = Image.FromStream(s);
        //---------------------------------------------------------------------------------------------------------------
        /// <param name="url">地址</param>
        /// <param name="cookieContainer">cookieContainer</param>
        public static Stream GetStream(string url, CookieContainer cookieContainer)
        {
            currentTry++;

            HttpWebRequest httpWebRequest = null;
            HttpWebResponse httpWebResponse = null;

            try
            {
                httpWebRequest = (HttpWebRequest)HttpWebRequest.Create(url);
                httpWebRequest.CookieContainer = cookieContainer;
                httpWebRequest.ContentType = contentType;
                httpWebRequest.ServicePoint.ConnectionLimit = maxTry;
                httpWebRequest.Referer = url;
                httpWebRequest.Accept = accept;
                httpWebRequest.UserAgent = userAgent;
                httpWebRequest.Method = "GET";

                httpWebResponse = (HttpWebResponse)httpWebRequest.GetResponse();
                Stream responseStream = httpWebResponse.GetResponseStream();
                currentTry--;
                return responseStream;
            }
            catch (Exception e)
            {
                if (currentTry <= maxTry)
                {
                    GetHtml(url, cookieContainer);
                }

                currentTry--;

                if (httpWebRequest != null)
                {
                    httpWebRequest.Abort();
                } if (httpWebResponse != null)
                {
                    httpWebResponse.Close();
                }
                return null;
            }
        }
        #endregion

md5e 2013-06-06

打赏
举报

这个已经超出了软件的范畴，目前能做到的也只是拦截窃取数据包，不可能修改再发送，而且数据包都是有加密和验证的

求数据包抓取、解析、修改、恢复、转发方法

相关推荐