不使用管理员帐户捕获原始套接字(SOCK_RAW)

Question

我有以下代码，它捕获了一些TCP数据包。但它要求程序以管理员身份运行。如何修改此代码，使程序即使使用非管理员帐户也能正常工作？

    public void startSniffer()
    {
        bContinueCapturing = true;

        mainSocket = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP);

        mainSocket.Bind(new IPEndPoint(IPAddress.Parse(Properties.Settings.Default.IPaddr), 0));
        mainSocket.SetSocketOption(SocketOptionLevel.IP, SocketOptionName.HeaderIncluded, true);

        byte[] byTrue = new byte[4] { 1, 0, 0, 0 };
        byte[] byOut = new byte[4] { 1, 0, 0, 0 }; 


        mainSocket.IOControl(IOControlCode.ReceiveAll, byTrue, byOut);

        mainSocket.BeginReceive(byteData, 0, byteData.Length, SocketFlags.None, new AsyncCallback(OnReceive), null);

    }

    public void OnReceive(IAsyncResult ar)
    {
        int nReceived = mainSocket.EndReceive(ar);

        ParseData(byteData, nReceived);

        if (bContinueCapturing)
        {
            byteData = new byte[4096];

            mainSocket.BeginReceive(byteData, 0, byteData.Length, SocketFlags.None, new AsyncCallback(OnReceive), null);
        }

    }

Answer 1

每个MSDN's article on SIO_RCVALL，它是IOControlCode.ReceiveAll的非托管等效项

设置此IOCTL需要本地计算机上的管理员特权。

回答您的问题时，如果没有管理员权限，则无法完成此操作。