WinPcap可用于捕获每个进程的网络流量吗？

Question

在Windows上我正在加载DLL并运行它。 DLL执行许多网络活动。现在我需要监视DLL连接到哪个url和主机。我认为使用数据包嗅探器可能是个不错的选择。 WinPcap可以用来捕获来自单个进程的流量吗？我在文档中找不到任何此类选项。

如果使用WinPcap无法做到这一点，那么除此之外是否还有其他库或解决方案可以从单个选定进程中捕获数据？

Answer 1

我对此表示怀疑。 WinPcap是unix上的windows版libpcap。并且libpcap无法做到。

您可以尝试两个步骤：找到应用程序使用的本地端口并对其进行过滤。我不知道如何在Windows上找到它。