拦截来自特定程序的网络数据

Question

我正在寻找一种方法来检测和捕获正在发送到特定程序的数据，我试图使用像wireshark这样的东西，但这对我来说似乎都是一堆废话，所以我想知道是否有人可以帮助我获取数据，将其翻译成文本，允许编辑，然后在途中重新发送新编辑的信息。

Answer 1

在Wireshark中查找捕获TCP流功能/菜单项。

编辑：实际上关注TCP流。

Answer 2

Wireshark绝对是您要走的路。它将捕获到特定端口的数据（您可能很容易将其与程序相关联）。我希望这不会发生在SSL上（如果是的话，wireshark对你的帮助不大）。

但是如果你必须对服务器的通信协议进行逆向工程，那么捕获网络数据包是你遇到的最少的问题。逆向工程很困难，并且可能相当容易出错，因为它通常基于猜测工作。我的建议是将此作为最后的手段：如果服务器旨在与外界通信，可能会有一些协议文档在某处浮动，比Wirehark跟踪更可靠。