SharpPcap - 표준 출력에서 ​​캡처

Question

Android 장치에서 네트워크 트래픽을 캡처 할 수있는 C# 프로그램을 만드는 데 흥미가 있습니다. ADB를 사용하여 장치에서 Windows 표준 출력으로 트래픽을 전달할 수 있습니다. 그런 다음 표준 출력을 수신하도록 사전 구성된 Wireshark로 출력이 전달됩니다. 다음은

여기

adb forward tcp:11233 tcp:11233 && nc 127.0.0.1 11233 | wireshark -k -S -i - 

내 질문 단지의 경우 다른 사람이 두 번째 CMD 창에서 첫 번째 CMD 창

adb shell "tcpdump -n -s 0 -w - | nc -l 11233" 

에서

필요에 내가 사용 명령이다 .

SharpPcap을 사용하여 내 프로그램에서 네트워크 트래픽을 캡처하고 있습니다. 현재 네트워크 어댑터 (예 : 이더넷 또는 WiFi)에서 패킷을 가져올 수 있습니다. 당신이 볼 수 그러나, 네트워크 트래픽은 "에 의해 표준 출력을 청취하도록 구성되어 Wireshark와 같은 다음 하나의 입력을 할 것이다이 명령

adb forward tcp:11233 tcp:11233 && nc 127.0.0.1 11233 

을 그리고,이 명령의 출력 후 표준 출력으로 안드로이드 장치에서 전달 -i - "

위의 명령 2 개가 실행될 때마다 Wireshark 창의 한 인스턴스가 열리고 패킷을 캡처합니다. 이것은 내 프로그램에 적용 할 수 없습니다.

아이디어는

사람이이 작업을 수행하는 방법을 알고 있나요 표준 출력에서 ​​패킷을 캡처 SharpPcap를 사용하여 양식을 열 수 있습니다? 다른 아이디어도 환영합니다.

감사합니다.

Answer 1

mkfifo을 사용하여 fifo를 만들고 을 stdout 대신 fifo로 쓸 수 있습니까? 그럼 wireshark를 stdin 대신에 fifo에서 읽으십니까? 같은 뭔가 :

mkfifo sharkfin 
wireshark -k -S -i sharkfin & 
adb forward tcp:11233 tcp:11233 && nc 127.0.0.1 11233 > sharkfin 

경우 와이어 샤크에서 캡처를 중지하고 당신은, 당신은 또한 단지 EOF를 수신 결코 와이어 샤크을 보장하기 위해 와이어 샤크를 실행 한 후 다음 명령을 실행할 수 있습니다 싶지 않아요.

cat > sharkfin &