comment puis-je analyser un paquet UDP dans .NET?

Question

Comment puis-je analyser un paquet UDP dans .NET? J'utilise PCap.Net pour capturer des paquets, dans ce cas des paquets UDP, auxquels je peux accéder depuis l'objet PCap.net via (PcapDotNet.packets.Ethernet.IpV4.Udp).

Comment puis-je prendre les résultats, le paquet Udp, et analyser cela? En particulier, pour dégrouper les requêtes DNS et les réponses qui se produisent dans un paquet UDP.

Y at-il une bibliothèque qui pourrait aider ici?

EDIT: Pour être plus précis ce que je veux être en mesure de le faire est d'extraire l'adresse IP de la réponse DNS et basée sur l'examen en utilisant Wireshark serait par:

(a) entrée: Charge utile d'un paquet UDP qui est une réponse DNS

(b) Traitement: analyser la partie de réponse DNS du paquet UDP. Trouvez la partie Réponses, dans laquelle trouvez l'enregistrement de réponse pour lequel le type est A (adresse de l'hôte) [pas un enregistrement CNAME], puis avec cette réponse, obtenez l'adresse IP.

(c) Retour: L'adresse IP de la réponse DNS.

Answer 1

Je trouve le projet suivant qui a le code pour faire

http://www.codeproject.com/KB/IP/dnslookupdotnet.aspx

La classe Response.cs en particulier. Notez également qu'il y a un bug dans le code mais les commentaires sur la page mettent en évidence où cela est.

Answer 2

De PCAP.Net:

Pcap.Net.DevelopersPack.0.7.0.46671.x64 \ src \ InterpretingThePackets \ Program.cs

  // Compile the filter 
      using (BerkeleyPacketFilter filter = communicator.CreateFilter("ip and udp")) 
      { 
       // Set the filter 
       communicator.SetFilter(filter); 
      } 

      Console.WriteLine("Listening on " + selectedDevice.Description + "..."); 

      // start the capture 
      communicator.ReceivePackets(0, PacketHandler); 
    } 


    // Callback function invoked by libpcap for every incoming packet 
    private static void PacketHandler(Packet packet) 
    { 
     // print timestamp and length of the packet 
     Console.WriteLine(packet.Timestamp.ToString("yyyy-MM-dd hh:mm:ss.fff") + " length:" + packet.Length); 

     IpV4Datagram ip = packet.Ethernet.IpV4; 
     UdpDatagram udp = ip.Udp; 

     // print ip addresses and udp ports 
     Console.WriteLine(ip.Source + ":" + udp.SourcePort+ " -> " + ip.Destination + ":" + udp.DestinationPort); 
    } 

est-il pas suffisant?