当前位置:  编程技术>.net/c#/asp.net

wireshark抓取本地回环数据包和取出数据的方法

    来源: 互联网  发布时间:2014-08-25

    本文导语:  一:The NPF driver isn't running 这个错误是因为没有开启NPF服务造成的。 NPF即网络数据包过滤器(Netgroup Packet Filter,NPF)是Winpcap的核心部分,它是Winpcap完成困难工作的组件。它处理网络上传输的数据包,并且对用户级提供可捕获...

一:The NPF driver isn't running

这个错误是因为没有开启NPF服务造成的。

NPF即网络数据包过滤器(Netgroup Packet Filter,NPF)是Winpcap的核心部分,它是Winpcap完成困难工作的组件。它处理网络上传输的数据包,并且对用户级提供可捕获(capture)、发送(injection)和分析性能(analysis capabilities)。

它不仅提供了基本的特性(例如抓包),还有更高级的特性(例如可编程的过滤器系统)。前者可以被用来约束一个抓包会话只针对网络通信中的一个子集,后者提供了一个强大而简单的统计网络通信量的机制。

解决办法如下:

(1)确保自己安装了WinPcap(这个在安装Wireshark时会提示你安装的)也可以从官网下载:地址:http://www.winpcap.org/

(2)在命令提示符下输入:net start npf 会提示打开驱动服务成功。如下图所示:

如果想关闭服务就输入:net stop npf 即可。


二:抓取本地回环数据

windows下,在命令行中输入以下语句:

代码如下:

route add 192.168.1.106 mask 255.255.255.255 192.168.1.1metric 1

其中,192.168.1.106是本机ip, 192.168.1.1是路由网关。其他都不变。

注意:建立连接时需要使用本机192.168.1.106的IP,不能使用127.0.0.1,如:

代码如下:

socket.Connect("192.168.1.106", 4530);

    
 
 
 
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • 请教【Wenxy】:下载了Wireshark的源代码wireshark-1.4.2.tar.bz2,在XP和Ubuntu里该用什么编辑器?
  • 用yum 安装完wireshark却找不到这个命令
  • NOSQL iis7站长之家
  • redhat5安装wireshark错误
  • 如何安装wireshark
  • wireshark 或 tcpdump 问题
  • wireShark 开不起来(ubuntu 11.04)总是报错?
  • 有研究过 wireshark源码的同志吗?
  • wireshark 使用的问题。。。
  • 请问如何用wireshark查看http返回的内容
  • 用 wireshark 抓到 ARP 攻击包,由于源 IP 与源 MAC 可能是手动伪造的,怎么判别是否伪造了源地址?如果是伪造的,又怎么才能追踪到真实地址?


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3