前回は下準備でした。

Introduction

まずは、Pcap.Netを入手します。
Nugetにパッケージはありますが、公式では無い様子。
githubに公式ページがありますが、そこでNugetについて言及が無いので、野良配布でしょう。
なので、githubのリリースページから最新版を入手します。

GitHub
GitHub - PcapDotNet/Pcap.Net: .NET wrapper for WinPcap written in C++/CLI and C#, which features almost all WinPcap features and includes a packet interpretation framework.
https://github.com/PcapDotNet/Pcap.Net
.NET wrapper for WinPcap written in C++/CLI and C#, which features almost all WinPcap features and includes a packet interpretation framewor…

注意して欲しいのは、解凍後の中身にx86版とx64版が存在することです。
正確には、

  • PcapDotNet.Core.dll
  • PcapDotNet.Core.Extensions.dll

の2つが、x86またはx64でビルドされており、残りはAnyでビルドされています。
つまり、配布時には、これらを切り替えて実行フォルダに配置しないと System.BadImageFormatException で落ちます。
そのため、ソリューションの構成にAnyは含みませんが、参照dllはやむなくx64のPcap.Netを参照しています。
実行時にdllを適切に配置すれば良いのですが、若干気持ち悪いかな…

ソースは下記になります

GitHub
Demo/WPF/06_WPF.Pcap.Net1 at master · takuya-takeuchi/Demo
https://github.com/takuya-takeuchi/Demo/tree/master/WPF/06_WPF.Pcap.Net1
Sample source code for Demonstration, Experiment and Test - takuya-takeuchi/Demo

Source

いつも通り、簡単にMVVMを使用して簡単なプロジェクトを作成します。
ネットワークアダプタを選択するリストボックス、選択したリストボックスに流れるHTTPトラフィックを表示するグリッドマップ、キャプチャの開始ボタンを備えています。
Xaml側は省略します。

Pcap.Netのライブラリは、sln ファイルと同じ階層にあるlibフォルダに、下記のように配置してください。

  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Base.dll
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Base.pdb
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Base.xml
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Core.dll
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Core.Extensions.dll
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Core.Extensions.pdb
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Core.Extensions.XML
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Core.pdb
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Core.xml
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Packets.dll
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Packets.pdb
  • \lib\PcapDotNet\PcapDotNet.Binaries.1.0.4.x64\PcapDotNet.Packets.xml

IPacketCaptureService

まず、DI(依存性注入)のため、パケットキャプチャを担当するinterfaceを定義します。
Pcap.Netとの依存性を極力減らすために、入出力の型もinterfaceに限定しています。
つまり、interface実装側で具象クラスを生成しますが、サービスの利用側は実際の型を意識しなくて済むので、依存性を断ち切れます。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
using System.Collections.Generic;
using WPF.PcapNet.Models.Interfaces;

namespace WPF.PcapNet.Services.Interfaces
{

    public interface IPacketCaptureService
    {

        IEnumerable<IPacketCaptureDeviceModel> GetAllDevices();

    }

}

IPacketCaptureDeviceModel

IPacketCaptureService.GetAllDevices の戻りの要素である、ネットワークキャプチャデバイスを表現します。
このinterfaceからパケットのキャプチャの開始、停止を指示します。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
using System;

namespace WPF.PcapNet.Models.Interfaces
{

    public interface IPacketCaptureDeviceModel
    {

        #region Events

        event EventHandler<IPacketModel> PacketReceived;

        #endregion

        #region Properties

        string Description
        {
            get;
        }

        string Name
        {
            get;
        }

        #endregion

        #region Methods

        void StartCapture();

        void StopCapture();

        #endregion

    }

}

IPacketModel

パケットデータを表現します。
今回は、送信元アドレス、送信先アドレス、パケット長、送受信日時のみ用意します。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
using System;

namespace WPF.PcapNet.Models.Interfaces
{

    public interface IPacketModel
    {

        #region Properties

        string Destination
        {
            get;
        }

        int Length
        {
            get;
        }

        DateTime Timestamp
        {
            get;
        }

        string Source
        {
            get;
        }

        #endregion

    }

}

PacketCaptureService

今回の肝です。
型をネストしているのは、型の情報を外部が知る必要は無いですし、無関係のクラスが型を使用しないようにすることを意識させやすくするためです。
まぁprivateだからアクセスできませんが。
必要な情報は、interfaceを経由し、Pcap.Netの具体的なデータにアクセスします。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;
using PcapDotNet.Core;
using PcapDotNet.Packets;
using WPF.PcapNet.Models.Interfaces;
using WPF.PcapNet.Services.Interfaces;

namespace WPF.PcapNet.Services
{

    public sealed class PacketCaptureService : IPacketCaptureService
    {

        #region Methods

        public IEnumerable<IPacketCaptureDeviceModel> GetAllDevices()
        {
            return LivePacketDevice.AllLocalMachine.Select(device => new PacketCaptureDeviceModel(device));
        }

        #endregion

        private sealed class PacketCaptureDeviceModel : IPacketCaptureDeviceModel
        {

            #region Events

            public event EventHandler<IPacketModel> PacketReceived;

            #endregion

            #region Fields

            private readonly LivePacketDevice _Device;

            private BerkeleyPacketFilter _Filter;

            private PacketCommunicator _PacketCommunicator;

            private Task _Task;

            #endregion

            #region Constructors

            public PacketCaptureDeviceModel(LivePacketDevice device)
            {
                this._Device = device;
            }

            #endregion

            #region Properties

            public string Description => this._Device.Description;

            public string Name => this._Device.Name;

            #endregion

            #region Methods

            public void StartCapture()
            {
                // portion of the packet to capture
                // 65536 guarantees that the whole packet will be captured on all the link layers
                var snapshotLength = 65536;

                // promiscuous mode
                var packetDeviceOpenAttributes = PacketDeviceOpenAttributes.Promiscuous;

                // read timeout
                var timeout = 1000;

                this._PacketCommunicator?.Break();
                this._PacketCommunicator?.Dispose();
                this._PacketCommunicator = this._Device.Open(snapshotLength, packetDeviceOpenAttributes, timeout);

                this._Filter?.Dispose();

                this._Filter = this._PacketCommunicator.CreateFilter("ip and tcp and port http");
                this._PacketCommunicator.SetFilter(this._Filter);

                this._Task?.Dispose();
                this._Task = Task.Run(() =>
                {
                    try
                    {
                        // 停止時に例外を投げるが、原因不明
                        this._PacketCommunicator.ReceivePackets(0, this.OnPacketReceived);
                    }
                    catch (Exception e)
                    {
                        Console.WriteLine(e);
                    }
                });
            }

            public void StopCapture()
            {
                this._PacketCommunicator?.Break();
                this._PacketCommunicator?.Dispose();
                this._Filter?.Dispose();

                this._PacketCommunicator = null;
                this._Filter = null;
            }

            #region Helper Methods

            private void OnPacketReceived(Packet packet)
            {
                this.PacketReceived?.Invoke(this, new PacketModel(packet));
            }

            #endregion

            #endregion
        }

        private sealed class PacketModel : IPacketModel
        {

            #region Fields

            private readonly Packet _Packet;

            #endregion

            #region Constructors

            public PacketModel(Packet packet)
            {
                this._Packet = packet;
            }

            #endregion

            #region Properties

            public string Destination => this._Packet.IpV4.Destination.ToString();

            public int Length => this._Packet.Length;

            public DateTime Timestamp => this._Packet.Timestamp;

            public string Source => this._Packet.IpV4.Source.ToString();

            #endregion

        }

    }

}

StartCapture が重要です。
LivePacketDevice.Openでパケットのキャプチャを開始するオブジェクトを取得します。
その後、フィルターを設定し、IPかつTCPかつHTTP以外を弾きます。
最後に、PacketCommunicator.ReceivePackets で、コールバック関数を指定してキャプチャを開始します。
注意してほしいのは、このメソッドはスレッドをブロックします。
よって、Taskによる非同期実行しています。

本当は、StartCaptureをasyncすれば良かったのですが、これで動くので良いです。
停止は、PacketCommunicator.Break を呼びます。
ただし、Task内で、InvalidOpeationExceptionを投げる原因がわかりませんので、try-catchで囲っています。
キャプチャ中に停止しているのが不味いのだと思いますが…

テスト

実際に実行してみます。
お好きなキャプチャデバイスを選択してStart Captureを押下することでキャプチャが実行されます。
HTTPのみ許容しているので、Webブラウザでどこかにアクセスしてみてください。

ちょっとマウスカーソルが途中でどこか行ったのは、Webブラウザを操作しに行ったからです。

Conclusion

簡単にキャプチャできました。
フィルタ条件が若干覚えないといけないですが、このあたりを自分が理解できやすいUIにすることで、グッと使いやすくなると思います。

Source Code

https://github.com/takuya-takeuchi/Demo/tree/master/WPF/06_WPF.Pcap.Net1