华域联盟 .Net wireshark抓取本地回环数据包和取出数据的方法

wireshark抓取本地回环数据包和取出数据的方法

一:The NPF driver isn't running

这个错误是因为没有开启NPF服务造成的。

NPF即网络数据包过滤器(Netgroup Packet Filter,NPF)是Winpcap的核心部分,它是Winpcap完成困难工作的组件。它处理网络上传输的数据包,并且对用户级提供可捕获(capture)、发送(injection)和分析性能(analysis capabilities)。

它不仅提供了基本的特性(例如抓包),还有更高级的特性(例如可编程的过滤器系统)。前者可以被用来约束一个抓包会话只针对网络通信中的一个子集,后者提供了一个强大而简单的统计网络通信量的机制。

解决办法如下:

(1)确保自己安装了WinPcap(这个在安装Wireshark时会提示你安装的)也可以从官网下载:地址:http://www.winpcap.org/

(2)在命令提示符下输入:net start npf 会提示打开驱动服务成功。如下图所示:

如果想关闭服务就输入:net stop npf 即可。

二:抓取本地回环数据

windows下,在命令行中输入以下语句:

复制代码 代码如下:

route add 192.168.1.106 mask 255.255.255.255 192.168.1.1metric 1

其中,192.168.1.106是本机ip, 192.168.1.1是路由网关。其他都不变。

注意:建立连接时需要使用本机192.168.1.106的IP,不能使用127.0.0.1,如:

复制代码 代码如下:

socket.Connect("192.168.1.106", 4530);

您可能感兴趣的文章:

  • Wireshark基本介绍和学习TCP三次握手
  • Android中使用tcpdump、wireshark进行抓包并分析技术介绍
  • 网络抓包工具wireshark入门教程详解

本文由 华域联盟 原创撰写:华域联盟 » wireshark抓取本地回环数据包和取出数据的方法

转载请保留出处和原文链接:https://www.cnhackhy.com/53767.htm

本文来自网络,不代表华域联盟立场,转载请注明出处。

作者: sterben

发表回复

联系我们

联系我们

2551209778

在线咨询: QQ交谈

邮箱: [email protected]

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部