c# - 嗅探网络事件的最简单方法

Question

我使用过 WireShark 等打包检查程序，我观察到它们中的大多数都依赖于 pcap 驱动程序。

最近我无意中发现了一个用 C# 编写的源代码，女巫在几行代码中拦截了流量。我的问题是:

1. .NET 中是否包含 pcap 驱动程序或类似的东西？
2. 是否可以使用传统的 Windows API 实现相同的嗅探？
3. 如果是，缺点是什么？为什么首选安装 pcap？

谢谢

Answer 1

是否可以使用传统的 Windows API 实现相同的嗅探？

是的，您可以使用 WFP 调出驱动程序

如果是，有什么缺点以及为什么首选安装 pcap？

pcap安装驱动和相应的用户态dll，使用方便。否则你必须编写你自己的过滤器驱动程序和相应的用户模式代码。