如何解析.NET中的UDP数据包？

Question

如何解析.NET中的UDP数据包？

我使用PCap.Net捕获数据包，在这种情况下，我可以通过（PcapDotNet.packets.Ethernet.IpV4.Udp）从PCap.net对象访问UDP数据包。

如何获取结果，Udp数据包并对其进行解析？尤其是解开绑定在UDP数据包内的DNS请求和响应。

有没有可以帮助您的图书馆？

编辑：更具体是什么我希望能够做的是提取从DNS响应的IP地址，并使用Wireshark的将是根据检查者：

（a）输入：作为DNS响应的UDP数据包的负载

（b）处理：解析出UDP数据包的DNS响应部分。找到答案部分，在此查找类型为A（主机地址）[不是CNAME记录]的答案记录，然后用此答案记录获取IP地址。

（c）返回：来自DNS响应的IP地址。

Answer 1

我发现下面的项目，有代码来做到这一点

http://www.codeproject.com/KB/IP/dnslookupdotnet.aspx

的Response.cs类尤其如此。另请注意，代码中存在一个错误，但页面上的注释突出显示了它的位置。

Answer 2

从PCAP.Net：

Pcap.Net.DevelopersPack.0.7.0.46671.x64的\ src \ InterpretingThePackets \ Program.cs的

  // Compile the filter 
      using (BerkeleyPacketFilter filter = communicator.CreateFilter("ip and udp")) 
      { 
       // Set the filter 
       communicator.SetFilter(filter); 
      } 

      Console.WriteLine("Listening on " + selectedDevice.Description + "..."); 

      // start the capture 
      communicator.ReceivePackets(0, PacketHandler); 
    } 


    // Callback function invoked by libpcap for every incoming packet 
    private static void PacketHandler(Packet packet) 
    { 
     // print timestamp and length of the packet 
     Console.WriteLine(packet.Timestamp.ToString("yyyy-MM-dd hh:mm:ss.fff") + " length:" + packet.Length); 

     IpV4Datagram ip = packet.Ethernet.IpV4; 
     UdpDatagram udp = ip.Udp; 

     // print ip addresses and udp ports 
     Console.WriteLine(ip.Source + ":" + udp.SourcePort+ " -> " + ip.Destination + ":" + udp.DestinationPort); 
    } 

是不是就够了吗？