jpcap监听数据包

Question

我借助于jpcap库在Java中嗅探以太网（eth0）上的数据包...因此，在我的项目中，我有一个JpcapCaptor ...

    //Open an interface with openDevice(NetworkInterface intrface, int snaplen, boolean promics, int to_ms)
        JpcapCaptor captor=JpcapCaptor.openDevice(devices[index], 65535, false, 20);
        captor.setFilter("icmp", true);
        captor.loopPacket(-1, new PacketPrinter()); 

然后我有数据包打印机，它可以打印嗅探到的数据包的主体...

    public class PacketPrinter implements PacketReceiver {
@Override
public void receivePacket(Packet packet) {
    InputStream is = new ByteArrayInputStream(packet.data);
    try {
        String sstr = IOUtils.toString(is, "UTF-8");
        System.out.println("STRING " + sstr);
    } catch (IOException e1) {
        // TODO Auto-generated catch block
        e1.printStackTrace();
    }
       String ss;
    try {
        ss = new String(packet.data, "UTF-8");
        System.out.println("STRING " + ss);
    } catch (UnsupportedEncodingException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    } 
} 

但是有一个问题... packet.data是一个byte [] ...控制台将其打印为

    STRING W�xQ��       !"#$%&'()*+,-./01234567
    STRING W�xQ��       !"#$%&'()*+,-./01234567
    STRING W�xQ��       !"#$%&'()*+,-./01234567 

据我了解，这是因为编码问题？？？ 解决此问题的解决方案是什么？

Answer 1

据我了解，这是因为编码问题吗？

那可能是正确的。 也可能是您要变成字符串的东西根本不是文本。 实际上，如果那是您嗅探到的原始网络数据包，则几乎可以保证某些数据包（IP / ICMP数据包头） 不会是文本。

这个问题有什么解决方案？

解决方案是了解您要尝试解码的内容以及将其解码为编码文本是否合适 。 如果不是，则需要以不同的方式解码/显示它...取决于相关RFC关于您试图显示的数据包的说法。