代码之家 › 专栏 › 技术社区 › CDR

WinPCAP能否用于捕获每个进程的网络流量?

packet-sniffers winpcap winapi c

2

CDR · 技术社区 · 17 年前

在Windows上,我正在加载一个DLL并运行它。动态链接库执行许多网络活动。现在我需要监视DLL连接到哪个URL和主机。我认为使用包嗅探器可能是一个不错的选择。WinPCAP能否用于从单个进程捕获流量?我在文件里找不到这样的选择。

如果使用winpcap不能做到这一点,那么它旁边是否还有其他库或解决方案可以仅从单个选定进程捕获数据?

1 回复 | 直到 12 年前

1

Thomas 17 年前

我对此表示怀疑。winpcap是UNIX上libpcap的Windows版本。libpcap做不到。

您可以尝试一个两步过程:找到应用程序使用的本地端口并对其进行筛选。我不知道怎么在窗户上找到那个。

推荐文章

niafara · 如何在安卓截取中使用ssl时提高安全性

9 年前

nariman amani · 如何查找数据包类型

11 年前

ViniciusArruda · 设置无线接口,但捕获以太网数据

11 年前

user3893536 · 特定程序的Python数据包嗅探[已关闭]

12 年前

blez · 嗅探器-如何将GET请求与其响应联系起来?

13 年前