TCPDump-Buffer上的ReadLine有时会阻塞直到kill tcpdump

Question

我的Android应用程序使用TCPDump时出现问题。 它应该从tcpdump逐行读取输出并在我的应用程序中处理它。
问题是：
有时代码工作正常，它立即读取捕获的数据包。但有时，ReadLine会阻塞，直到我从Linux控制台（killall tcpdump）中终止tcpdump进程。这样做后，我的循环是处理每一行（有时10，有时1或2） - 这意味着，readLine应该工作，但没有。
我读了类似的问题，但没有找到任何解决方案，这个问题...
谢谢！

public class ListenActivity extends Activity { 

static ArrayList<Packet> packetBuffer = new ArrayList<Packet>(); 
static Process tcpDumpProcess = null; 
static ListenThread thread = null; 
public static final String TCPDUMP_COMMAND = "tcpdump -A -s0 | grep -i -e 'Cookie'\n"; 

private InputStream inputStream = null; 
private OutputStream outputStream = null; 

@Override 
protected void onStart() { 
    super.onStart(); 
    try { 
     tcpDumpProcess = new ProcessBuilder().command("su").redirectErrorStream(true).start(); 
     inputStream = tcpDumpProcess.getInputStream(); 
     outputStream = tcpDumpProcess.getOutputStream(); 
     outputStream.write(TCPDUMP_COMMAND.getBytes("ASCII")); 
    } catch (Exception e) { 
     Log.e("FSE", "", e); 
    } 
    thread = new ListenThread(new BufferedReader(new InputStreamReader(inputStream))); 
    thread.start(); 
} 

private class ListenThread extends Thread { 

    public ListenThread(BufferedReader reader) { 
     this.reader = reader; 
    } 

    private BufferedReader reader = null; 

    @Override 
    public void run() { 

     reader = new BufferedReader(new InputStreamReader(inputStream)); 
     while (true) { 
      try {     
       String received = reader.readLine(); 
       Log.d("FS", received); 
       Packet pReceived = Packet.analyze(received); 
       if (pReceived != null) { 
        packetBuffer.add(pReceived); 
       } 
      } catch (Exception e) { 
       Log.e("FSE", "", e); 
      } 

     } 

    } 

} 

}

Answer 1

因为发送到管道输出通常是块缓冲，二者tcpdump过程和的grep过程将等待他们已经接收到足够数据打扰发送它，直到您的计划。你很幸运，虽然，你已经选择使用这两个程序准备修改其缓冲行为（内部使用的setvbuf(3)功能，如果您想了解详细信息）：

对于tcpdump(8)：

-l  Make stdout line buffered. Useful if you want to see 
      the data while capturing it. E.g., 
      ``tcpdump -l | tee dat'' or ``tcpdump -l > 
      dat & tail -f dat''. 

对于grep(1)：

--line-buffered 
      Use line buffering on output. This can cause a 
      performance penalty. 

试试这个：

"tcpdump -l -A -s0 | grep --line-buffered -i -e 'Cookie'\n"; 

Answer 2

我不明白为什么，但即使使用-l选项，如果读取运行tcpdump的进程的标准输出，缓冲区也会太大。 我通过将TcpDump的输出重定向到一个文件并在另一个线程中读取此文件来解决此问题。 tcpdump命令应该是这样的：

tcpdump -l-A -s0 > /data/local/output.txt 

你的线程中的run方法必须改变在输出文件阅读：

File dumpedFile = new File("/data/local/output.txt"); 
//open a reader on the tcpdump output file 
BufferedReader reader = new BufferedReader(new FileReader(dumpedFile)); 
String temp = new String(); 
//The while loop is broken if the thread is interrupted 
while (!Thread.interrupted()) {  
    temp = reader.readLine(); 
    if (temp!=null) { 
     Log.e("READER",new String(temp));  
    } 
} 

我不知道究竟你想使用grep做什么但我认为可以在Java代码中使用正则表达式实现相同的操作。

你也应该知道TcpDump的过程永远不会结束，所以当你的活动暂停或破坏时你必须杀死它。 你可以看我的博客文章here，我解释我的整个代码来启动/停止tcpdump。