java抓包后對(duì)pcap文件解析示例
這是自己寫(xiě)的簡(jiǎn)單的解析pcap文件，方便讀取pcap文件，大家參考使用吧
InputStream is = DataParser.class.getClassLoader().getResourceAsStream("baidu_cdr.pcap");
Pcap pcap = PcapParser.unpack(is);
is.close();
byte[] t = pcap.getData().get(0).getContent();
byte[] data = Arrays.copyOfRange(t, 42, t.length);
PcapParser.java
package com.hylanda.pcap;
import java.io.IOException;
import java.io.InputStream;
import java.util.ArrayList;
import java.util.List;
/**
* @author zhouqisheng
*
*/
public class PcapParser {
public static Pcap unpack(InputStream is) throws IOException {
Pcap pcap = null;
byte[] buffer_4 = new byte[4];
byte[] buffer_2 = new byte[2];
pcap = new Pcap();
PcapHeader header = new PcapHeader();
int m = is.read(buffer_4);
if(m != 4){
return null;
}
reverseByteArray(buffer_4);
header.setMagic(byteArrayToInt(buffer_4, 0));
m = is.read(buffer_2);
reverseByteArray(buffer_2);
header.setMagor_version(byteArrayToShort(buffer_2, 0));
m = is.read(buffer_2);
reverseByteArray(buffer_2);
header.setMinor_version(byteArrayToShort(buffer_2, 0));
m = is.read(buffer_4);
reverseByteArray(buffer_4);
header.setTimezone(byteArrayToInt(buffer_4, 0));
m = is.read(buffer_4);
reverseByteArray(buffer_4);
header.setSigflags(byteArrayToInt(buffer_4, 0));
m = is.read(buffer_4);
reverseByteArray(buffer_4);
header.setSnaplen(byteArrayToInt(buffer_4, 0));
m = is.read(buffer_4);
reverseByteArray(buffer_4);
header.setLinktype(byteArrayToInt(buffer_4, 0));
pcap.setHeader(header);
List<PcapData> dataList = new ArrayList<PcapData>();
while (m > 0) {
PcapData data = new PcapData();
m = is.read(buffer_4);
if (m < 0) {
break;
}
reverseByteArray(buffer_4);
data.setTime_s(byteArrayToInt(buffer_4, 0));
m = is.read(buffer_4);
reverseByteArray(buffer_4);
data.setTime_ms(byteArrayToInt(buffer_4, 0));
m = is.read(buffer_4);
reverseByteArray(buffer_4);
data.setpLength(byteArrayToInt(buffer_4, 0));
m = is.read(buffer_4);
reverseByteArray(buffer_4);
data.setLength(byteArrayToInt(buffer_4, 0));
byte[] content = new byte[data.getpLength()];
m = is.read(content);
data.setContent(content);
dataList.add(data);
}
pcap.setData(dataList);
return pcap;
}
private static int byteArrayToInt(byte[] b, int offset) {
int value = 0;
for (int i = 0; i < 4; i++) {
int shift = (4 - 1 - i) * 8;
value += (b[i + offset] & 0x000000FF) << shift;
}
return value;
}
private static short byteArrayToShort(byte[] b, int offset) {
short value = 0;
for (int i = 0; i < 2; i++) {
int shift = (2 - 1 - i) * 8;
value += (b[i + offset] & 0x000000FF) << shift;
}
return value;
}
/**
* 反轉(zhuǎn)數(shù)組
* @param arr
*/
private static void reverseByteArray(byte[] arr){
byte temp;
int n = arr.length;
for(int i=0; i<n/2; i++){
temp = arr[i];
arr[i] = arr[n-1-i];
arr[n-1-i] = temp;
}
}
}
Pcap.java
/**
*
*/
package com.hylanda.pcap;
import java.util.List;
/**
* @author zhouqisheng
*
*/
public class Pcap {
private PcapHeader header;
private List<PcapData> data;
public PcapHeader getHeader() {
return header;
}
public void setHeader(PcapHeader header) {
this.header = header;
}
public List<PcapData> getData() {
return data;
}
public void setData(List<PcapData> data) {
this.data = data;
}
@Override
public String toString(){
StringBuilder s = new StringBuilder();
s.append("header{\n");
s.append(header.toString());
s.append("}\n");
s.append("data part count=").append(data.size());
return s.toString();
}
}
PcapData.java
package com.hylanda.pcap;
/**
* @author zhouqisheng
* 數(shù)據(jù)包頭
*/
public class PcapData {
private int time_s;//時(shí)間戳（秒）
private int time_ms;//時(shí)間戳（微妙）
private int pLength;//抓包長(zhǎng)度
private int length;//實(shí)際長(zhǎng)度
private byte[] content;//數(shù)據(jù)
public int getTime_s() {
return time_s;
}
public void setTime_s(int time_s) {
this.time_s = time_s;
}
public int getTime_ms() {
return time_ms;
}
public void setTime_ms(int time_ms) {
this.time_ms = time_ms;
}
public int getpLength() {
return pLength;
}
public void setpLength(int pLength) {
this.pLength = pLength;
}
public int getLength() {
return length;
}
public void setLength(int length) {
this.length = length;
}
public byte[] getContent() {
return content;
}
public void setContent(byte[] content) {
this.content = content;
}
@Override
public String toString(){
StringBuilder s = new StringBuilder();
s.append("time_s=").append(this.time_s);
s.append("\ntime_ms=").append(this.time_ms);
s.append("\npLength=").append(this.pLength);
s.append("\nlength=").append(this.length);
return null;
}
}
PcapHeader.java
package com.hylanda.pcap;
/**
* @author zhouqisheng
* pcap文件頭
*/
public class PcapHeader {
private int magic;//文件識(shí)別頭,為0xA1B2C3D4
private short magor_version;//主要版本
private short minor_version;//次要版本
private int timezone;//當(dāng)?shù)貥?biāo)準(zhǔn)時(shí)間
private int sigflags;//時(shí)間戳的精度
private int snaplen;//最大的存儲(chǔ)長(zhǎng)度
/**
* 0 BSD loopback devices, except for later OpenBSD
1 Ethernet, and Linux loopback devices
6 802.5 Token Ring
7 ARCnet
8 SLIP
9 PPP
10 FDDI
100 LLC/SNAP-encapsulated ATM
101 “raw IP”, with no link
102 BSD/OS SLIP
103 BSD/OS PPP
104 Cisco HDLC
105 802.11
108 later OpenBSD loopback devices (with the AF_value in network byte order)
113 special Linux “cooked” capture
114 LocalTalk
*/
private int linktype;//鏈路類(lèi)型
public int getMagic() {
return magic;
}
public void setMagic(int magic) {
this.magic = magic;
}
public short getMagor_version() {
return magor_version;
}
public void setMagor_version(short magor_version) {
this.magor_version = magor_version;
}
public short getMinor_version() {
return minor_version;
}
public void setMinor_version(short minor_version) {
this.minor_version = minor_version;
}
public int getTimezone() {
return timezone;
}
public void setTimezone(int timezone) {
this.timezone = timezone;
}
public int getSigflags() {
return sigflags;
}
public void setSigflags(int sigflags) {
this.sigflags = sigflags;
}
public int getSnaplen() {
return snaplen;
}
public void setSnaplen(int snaplen) {
this.snaplen = snaplen;
}
public int getLinktype() {
return linktype;
}
public void setLinktype(int linktype) {
this.linktype = linktype;
}
@Override
public String toString(){
StringBuilder s = new StringBuilder();
s.append("magic=").append("0x" + Integer.toHexString(this.magic));
s.append("\nmagor_version=").append(this.magor_version);
s.append("\nminor_version=").append(this.minor_version);
s.append("\ntimezone=").append(this.timezone);
s.append("\nsigflags=").append(this.sigflags);
s.append("\nsnaplen=").append(this.snaplen);
s.append("\nlinktype=").append(this.linktype);
return s.toString();
}
}
相關(guān)文章
Java class文件格式之屬性_動(dòng)力節(jié)點(diǎn)Java學(xué)院整理
在本文中， 主要講解了class文件中的一些屬性。 這些屬性可以出現(xiàn)在class文件中的對(duì)個(gè)地方， 用來(lái)描述一些其他信息2017-06-06
最近在創(chuàng)建一個(gè)servlet時(shí),自動(dòng)生成的代碼中出現(xiàn)servlet無(wú)法解析的提示,令我無(wú)法正常使用servlet里的方法,在對(duì)各個(gè)步驟進(jìn)行查看后,發(fā)現(xiàn)了問(wèn)題所在,需要的朋友可以參考下2021-05-05
Java實(shí)現(xiàn)導(dǎo)出Excel功能
通過(guò)java中Controller層，來(lái)接受請(qǐng)求，數(shù)據(jù)庫(kù)查詢到的數(shù)據(jù)進(jìn)行封裝，然后使用ExcelUtils進(jìn)行輸出，接下來(lái)通過(guò)本文給大家分享Java實(shí)現(xiàn)導(dǎo)出Excel功能的實(shí)例代碼，感興趣的朋友跟隨小編一起看看吧2021-11-11
引入緩存，主要用于實(shí)現(xiàn)系統(tǒng)的高性能，高并發(fā)，這篇文章主要介紹了Java實(shí)現(xiàn)本地緩存的幾種方式,本文結(jié)合示例代碼給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2023-07-07
Spring-data-redis操作redis知識(shí)總結(jié)
這篇文章主要介紹了Spring-data-redis操作redis知識(shí)總結(jié)，spring-data-redis是spring-data模塊的一部分,專(zhuān)門(mén)用來(lái)支持在spring管理項(xiàng)目對(duì)redis的操作。2017-04-04
本文主要介紹Java 中的注解，這里提供了詳細(xì)的相關(guān)資料，及示例代碼，幫助大家學(xué)習(xí)理解，有興趣的小伙伴可以參考下2016-08-08
這篇文章主要介紹了JAVA中的Random()函數(shù)的使用方法，文中代碼非常詳細(xì)，供大家參考和學(xué)習(xí)，感興趣的朋友可以了解下2020-06-06
Spring MVC的參數(shù)綁定和返回值問(wèn)題
這篇文章主要介紹了Spring MVC的參數(shù)綁定和返回值問(wèn)題，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-02-02
本文給大家分享的是java實(shí)現(xiàn)讀取、刪除文件夾下的文件，其中File.delete()用于刪除“某個(gè)文件或者空目錄”！所以要?jiǎng)h除某個(gè)目錄及其中的所有文件和子目錄，要進(jìn)行遞歸刪除，有需要的小伙伴可以參考下。2015-05-05
java實(shí)現(xiàn)雷霆戰(zhàn)機(jī)
這篇文章主要為大家詳細(xì)介紹了java實(shí)現(xiàn)雷霆戰(zhàn)機(jī)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-06-06