Windows下对本地网络通信进行抓包

Windows下对本地网络通信进行抓包

 

Windows下传统的抓包工具如Wireshark/Ethereal不能对本地程序之间的网络通信抓包，一些商业抓包工具使用Winsock LSP (Layered Service Provider)技术实现了本地程序之间的网络通信抓包。如果即想要对本地通信进行抓包又要使用Wireshark/Ethereal就要费一番周折了。

http://wiki.wireshark.org/CaptureSetup/Loopback详细介绍了如何操作。实际操作其实很简单，共分5步：

1 按照这个http://support.microsoft.com/kb/839013网址中介绍安装loopback网卡驱动。

2 给新安装的网卡设置MAC地址，在网卡属性的高级选项卡里面，比如设置为55-55-55-55-55-55

3 给新网卡设置IP地址，比如设置为192.168.0.100，子网掩码设置为255.255.255.0

4 添加ARP绑定，比如 arp –s 192.168.0.100 55-55-55-55-55-55

5 添加路由，比如 route add 192.168.0.100 mask 255.255.255.255 192.168.0.100

然后在 ping 192.168.0.100 的同时抓包，抓包的时候选择新安装的 loopback 网卡。就这么简单！