WinPcap 能否用于捕获每个进程的网络流量？

Question

在 Windows 上，我正在加载一个 DLL 并运行它。 DLL 执行大量网络事件。现在我需要监视 DLL 连接到哪个 url 和主机。我认为使用数据包嗅探器可能是一个不错的选择。 WinPcap 能否用于捕获来自单个进程的流量？我在文档中找不到任何此类选项。

如果使用 WinPcap 无法做到这一点，是否有任何其他库或解决方案可以仅从单个选定进程捕获数据？

Answer 1

我怀疑。 WinPcap 是 unix 上 libpcap 的 Windows 版本。而 libpcap 做不到。

您可以尝试一个两步过程:找到应用程序使用的本地端口并对其进行过滤。我不知道如何在 Windows 上找到它。