逆向工程与在线服务器通信的应用程序

Question

我想监控从我的计算机上运行的应用程序发送到此外部服务器的数据。

您认为什么是最适合执行此过程的合适应用程序？

Answer 1

使用Wireshark。它监视通过网卡的所有第3层数据包。

Answer 2

除了使用Wireshark之​​外，您还可以对套接字函数执行挂钩，但我担心我无法为您提供任何适合您的软件参考。

因此，我建议你调试应用程序，设置断点以调用有趣的函数（我的意思是send()，recv()等）或写一个DLL - 除非你不是在Windows上运行 - 一旦将其注入到正在运行的进程中，它将挂钩函数。