Pcap库为C＃奇数问题

Question

我目前正在使用PCAP C＃库，并且不会对收到的数据包进行任何更改。问题如下图所示。

http://img269.imageshack.us/img269/6549/wtfisthisshitx.jpg

左侧是Wireshark（捕获数据包的正确版本），右侧是使用Pcapсфз库捕获的。 c2s不属于。有没有其他人见过这个？

我用来接收数据包的代码差不多就像他们网站上发布的示例一样。

Answer 1

我对您目前使用的库SharpPcap没有相关经验，并且没有遇到过这方面的问题。作为Pcap的替代方案，您可以使用各种其他产品来访问NDIS层上的数据包，例如使用WinpkFilter驱动程序的fireBwall。 fireBwall会将您的数据包解析为可用于引用/更改数据包解析值的类。