如何使用C#正确地解析原始(原始的)包？

Question

我需要解析在Wireshark中生成的C#中的pcap。当然，它在wireshark中打开得很好，并显示了所有的数据包。

我尝试过使用两个流行的库(Pcap.Net和Packet.net来自SharpPcap)，但这两个库都没有用。

Pcap.Net似乎不能解析原始IP数据包。从调试器中可以看出，DataLink是"RAW (原始IP)“，当我在调试器中查询其他属性时，我看到几个System.NotSupportedException在说"PcapDataLink 12 - RAW (原始IP)是不受支持的”。

Packet.net，但在试图解析同一个文件时也有类似的错误。

令我惊讶的是，这两个图书馆都为此而窒息。

我想知道我是否对这些库做错了什么，因为这是我尝试过的第一个pcap，而且我在一个看似简单的包上出现了错误。

是否还有另一个支持原始IP数据包的库？

Answer 1

你说得对，Pcap.Net不支持。

我刚刚提交了一个更改集，以添加对此的支持，因此下一个版本的Pcap.Net将支持内置的此类数据包。

关于Pcap.Net论坛的相关讨论的更多细节。