TCPDump-Buffer上的ReadLine有時會阻塞直到kill tcpdump

Question

我的Android應用程序使用TCPDump時出現問題。 它應該從tcpdump逐行讀取輸出並在我的應用程序中處理它。
問題是：
有時代碼工作正常，它立即讀取捕獲的數據包。但有時，ReadLine會阻塞，直到我從Linux控制檯（killall tcpdump）中終止tcpdump進程。這樣做後，我的循環是處理每一行（有時10，有時1或2） - 這意味着，readLine應該工作，但沒有。
我讀了類似的問題，但沒有找到任何解決方案，這個問題...
謝謝！

public class ListenActivity extends Activity { 

static ArrayList<Packet> packetBuffer = new ArrayList<Packet>(); 
static Process tcpDumpProcess = null; 
static ListenThread thread = null; 
public static final String TCPDUMP_COMMAND = "tcpdump -A -s0 | grep -i -e 'Cookie'\n"; 

private InputStream inputStream = null; 
private OutputStream outputStream = null; 

@Override 
protected void onStart() { 
    super.onStart(); 
    try { 
     tcpDumpProcess = new ProcessBuilder().command("su").redirectErrorStream(true).start(); 
     inputStream = tcpDumpProcess.getInputStream(); 
     outputStream = tcpDumpProcess.getOutputStream(); 
     outputStream.write(TCPDUMP_COMMAND.getBytes("ASCII")); 
    } catch (Exception e) { 
     Log.e("FSE", "", e); 
    } 
    thread = new ListenThread(new BufferedReader(new InputStreamReader(inputStream))); 
    thread.start(); 
} 

private class ListenThread extends Thread { 

    public ListenThread(BufferedReader reader) { 
     this.reader = reader; 
    } 

    private BufferedReader reader = null; 

    @Override 
    public void run() { 

     reader = new BufferedReader(new InputStreamReader(inputStream)); 
     while (true) { 
      try {     
       String received = reader.readLine(); 
       Log.d("FS", received); 
       Packet pReceived = Packet.analyze(received); 
       if (pReceived != null) { 
        packetBuffer.add(pReceived); 
       } 
      } catch (Exception e) { 
       Log.e("FSE", "", e); 
      } 

     } 

    } 

} 

}

Answer 1

因爲發送到管道輸出通常是塊緩衝，二者tcpdump過程和的grep過程將等待他們已經接收到足夠數據打擾發送它，直到您的計劃。你很幸運，雖然，你已經選擇使用這兩個程序準備修改其緩衝行爲（內部使用的setvbuf(3)功能，如果您想了解詳細信息）：

對於tcpdump(8)：

-l  Make stdout line buffered. Useful if you want to see 
      the data while capturing it. E.g., 
      ``tcpdump -l | tee dat'' or ``tcpdump -l > 
      dat & tail -f dat''. 

對於grep(1)：

--line-buffered 
      Use line buffering on output. This can cause a 
      performance penalty. 

試試這個：

"tcpdump -l -A -s0 | grep --line-buffered -i -e 'Cookie'\n"; 

Answer 2

我不明白爲什麼，但即使使用-l選項，如果讀取運行tcpdump的進程的標準輸出，緩衝區也會太大。 我通過將TcpDump的輸出重定向到一個文件並在另一個線程中讀取此文件來解決此問題。 tcpdump命令應該是這樣的：

tcpdump -l-A -s0 > /data/local/output.txt 

你的線程中的run方法必須改變在輸出文件閱讀：

File dumpedFile = new File("/data/local/output.txt"); 
//open a reader on the tcpdump output file 
BufferedReader reader = new BufferedReader(new FileReader(dumpedFile)); 
String temp = new String(); 
//The while loop is broken if the thread is interrupted 
while (!Thread.interrupted()) {  
    temp = reader.readLine(); 
    if (temp!=null) { 
     Log.e("READER",new String(temp));  
    } 
} 

我不知道究竟你想使用grep做什麼但我認爲可以在Java代碼中使用正則表達式實現相同的操作。

你也應該知道TcpDump的過程永遠不會結束，所以當你的活動暫停或破壞時你必須殺死它。 你可以看我的博客文章here，我解釋我的整個代碼來啓動/停止tcpdump。