.NET Core 在 Linux 流量抓包实战

小渣渣

SharpPcap 是一个可以通过 .NET 操作跨平台的流量抓包软件，完全托管的跨平台（Windows，Mac，Linux）.NET库，用于捕获来自实时和基于文件的设备的数据包。

.net下的抓包工具SharpPcap写的
https://www.itsvse.com/thread-2914-1-1.html

GitHub 地址：超链接登录可见。

新建了一个 .NET Core 3.1 的控制台项目，c# demo 代码如下：

登录可见。

将项目发布到 Linux 服务器上面（发布一定不要设置生成单文件！！！发布一定不要设置生成单文件！！！发布一定不要设置生成单文件！！！），报错如下：

SharpPcap 5.4.0.0, CreatingCaptureFile
Unhandled exception. System.DllNotFoundException: Unable to load shared library 'libpcap' or one of its dependencies. In order to help diagnose loading problems, consider setting the LD_DEBUG environment variable: liblibpcap: cannot open shared object file: No such file or directory
   at SharpPcap.LibPcap.Unix.pcap_findalldevs(IntPtr& alldevs, StringBuilder errbuf)
   at SharpPcap.LibPcap.LibPcapSafeNativeMethods.pcap_findalldevs(IntPtr& alldevs, StringBuilder errbuf)
   at SharpPcap.LibPcap.PcapInterface.GetAllPcapInterfaces()
   at SharpPcap.LibPcap.LibPcapLiveDeviceList.GetDevices()
   at SharpPcap.LibPcap.LibPcapLiveDeviceList.Refresh()
   at SharpPcap.LibPcap.LibPcapLiveDeviceList..ctor()
   at SharpPcap.LibPcap.LibPcapLiveDeviceList.get_Instance()
   at Linux_Packets.Program.Main(String[] args)
Aborted (core dumped)

报错原因是因为服务器没有安装 libpcap，服务器系统：CentOS Linux release 8.2.2004 (Core)

libpcap 官网：超链接登录可见。


安装GCC：

登录可见。

安装flex：

登录可见。

没有flex，直接安装libpcap会提示：configure: error: Neither flex nor lex was found



安装 bison：

登录可见。

前面安装的是flex，就需要搭配bison，如不安装，会报错如下：

configure: error: yacc is insufficient to compile libpcap.
libpcap requires Bison, a newer version of Berkeley YACC with support
for reentrant parsers, or another YACC compatible with them.

最后，下载安装 libpcap

登录可见。

我们安装最新版本的 libpcap-1.10.0，默认安装到：/usr/local/lib 目录下面。

我的程序目录是 /root/dotnet/ 所以，需要创建软连接，命令如下：

登录可见。

记得程序需要赋予执行权限，然后再运行，如下：

登录可见。

程序可以正常在Linux下运行了，如下图：



（完）