pcap_sendpacket 不适用于“Npcap 环回适配器”

Question

我已经安装了支持环回接口的 npcap 驱动程序。我安装它是因为我需要将数据包注入到环回接口并从中读取它们。我可以使用“pcap_next_ex”轻松读取环回中的数据包，就像我可以在以太网接口中的 winpcap 中所做的那样，但是当我想使用“pcap_sendpacket”将数据包注入环回时，函数会返回 0（成功）。

我通过打开 wireshark 并观察传入接口的数据包来验证这一点，当我在以太网接口上使用 pcap_sendpacket 时，我可以观察数据包，但在环回中，当我尝试注入它们时它们不会出现。为什么？

//The array which contains the data of the test package

UCHAR packet[] = "\x.."; 

//loopback adapter is already opened here

for (int i = 0; i < 100; i++)
    printf("%d ", pcap_sendpacket(loopbackAdapter, packet, sizeof(packet)));

我在环回接口上使用此代码并没有工作（但 pcap_sendpacket 总是返回成功），因为在wireshark中数据包没有出现，但在以太网接口中注入成功。

npcap 是否支持环回数据包注入？

谢谢和问候！

Answer 1

您需要了解每个网络数据包（甚至是环回数据包）都有一个方向：发送路径 (Tx) 或接收路径 (Rx)。通常，当您向Npcap Loopback Adapter 发送数据包时，您实际上是将其发送到Windows TCP/IP 堆栈的Tx 路径。当您发送 Tx 数据包时，您通常会等待 localhost 应用程序（或协议、驱动程序等）响应它们。

我不知道你为什么要inject packets to loopback interface and read them from it。这部分 Npcap 的低级逻辑只是不让当前会话（pcap_t）接收此会话注入的数据包。但是其他会话可以看到它们，这就是为什么 Wireshark 可以看到您注入的数据包。

我只是不知道你为什么要这样做。您似乎不希望任何其他应用程序响应这些数据包。但作为一种解决方法，我认为您可以通过将数据包注入 Rx 路径来获得所需的内容。通过向 Rx 发送数据包，意味着欺骗 Windows 相信这些数据包是从外部接收的。我不记得我是怎么实现的了，但是同一个会话应该能够在 Rx 中看到这些数据包。

我们没有非常清楚地记录 Rx 功能。版本中只有一些描述：v0.05-r6 和 v0.05-r7，这里有一个示例：https://github.com/hsluoyz/UserBridge。即使在最新的 Npcap 中，它们也应该可以工作。