Question

我已经安装了npcap驱动程序，因为我想要监视windows loopback适配器。但是，环回适配器不在SharpPcap CaptureDeviceList中。

我在Wireshark中看到了环回适配器，Wireshark能够监视环回适配器。

如何使用SharpPcap监控环回适配器？

Answer 1

我已经帮助你在他们的GitHub回购中创建了一个问题：https://github.com/chmorgan/sharppcap/issues/15

请等待他们的答案。

<强>更新

我安装了最新的Npcap 0.80且选中了Install Npcap in WinPcap API-compatible Mode选项，并在SharpPcap repo中运行了Example01.IfList示例，输出为：

SharpPcap 4.2.0.0, Example1.IfList.cs

The following devices are available on this machine:
----------------------------------------------------

interface: Name: rpcap://\Device\NPF_{9ADACD44-ECFF-45E2-BD5E-3491DEBA711F}
Description: Network adapter 'NdisWan Adapter' on local host
Flags: 0



interface: Name: rpcap://\Device\NPF_{8A300A14-CA5A-4A3C-B52B-7516661B4CDA}
Description: Network adapter 'NdisWan Adapter' on local host
Flags: 0



interface: Name: rpcap://\Device\NPF_{44DB6B7A-661D-4FA3-925E-6287EA48D3F6}
Description: Network adapter 'NdisWan Adapter' on local host
Flags: 0



interface: Name: rpcap://\Device\NPF_{F0353155-69D0-4611-AB2A-EE864BE0ADD9}
FriendlyName: Local Area Connection* 19
GatewayAddress: 0.0.0.0
Description: Network adapter 'Microsoft' on local host
Addresses:
Addr:      fe80::cd59:f5d:81cb:989d
Netmask:
Broadaddr:

Addresses:
Addr:      fe80::cd59:f5d:81cb:989d
Netmask:
Broadaddr:

Addresses:
Addr:      HW addr: E094678FFF3F

Flags: 0



interface: Name: rpcap://\Device\NPF_{385F30D0-9166-45D3-BBC6-F1D9C5300AF9}
FriendlyName: Wi-Fi
GatewayAddress: 192.168.0.1
Description: Network adapter 'Microsoft' on local host
Addresses:
Addr:      fe80::eddc:63ca:cf19:aecd
Netmask:
Broadaddr:

Addresses:
Addr:      192.168.0.109
Netmask:   255.255.255.0
Broadaddr: 0.0.0.0

Addresses:
Addr:      HW addr: E094678FFF3E

Flags: 0



interface: Name: rpcap://\Device\NPF_{1E6769B9-ED4A-454D-A921-EECDA220ADA1}
FriendlyName: Npcap Loopback Adapter
GatewayAddress: 0.0.0.0
Description: Network adapter 'MS NDIS 6.0 LoopBack Driver' on local host
Addresses:
Addr:      fe80::b1cb:57f6:4ebc:6359
Netmask:
Broadaddr:

Addresses:
Addr:      0.0.0.0
Netmask:   255.0.0.0
Broadaddr: 255.255.255.255

Addresses:
Addr:      HW addr: 02004C4F4F50

Flags: 1



Hit 'Enter' to exit...

显然最后一个适配器是Npcap Loopback Adapter。我不知道为什么用户无法使用SharpPcap监控Npcap Loopback Adapter。我将回复他关于我在Stackoverflow中的反馈。

我可以想到两个可能的原因：

安装Npcap时，用户未选择Support loopback traffic ("Npcap Loopback Adapter" will be created)选项。
用户也安装了WinPcap，并且安装了Npcap且未选中Install Npcap in WinPcap API-compatible Mode选项。通过这种方式，SharpPcap只能识别WinPcap并使用原始的WinPcap DLL，它根本不支持Npcap Loopback Adapter。

我的建议是：

如果安装了WinPcap，请将其卸载。
安装最新的Npcap 0.80并检查Support loopback traffic ("Npcap Loopback Adapter" will be created)和Install Npcap in WinPcap API-compatible Mode选项。

现在用户应该能够通过SharpPcap界面看到Npcap Loopback Adapter。

如何使用sharppcap和npcap监视Windows环回适配器？

1 个答案:

<强>更新