Windows下对本地网络通信进行抓包

Windows下传统的抓包工具如Wireshark/Ethereal不能对本地程序之间的网络通信抓包，一些商业抓包工具使用Winsock LSP (Layered Service Provider)技术实现了本地程序之间的网络通信抓包。如果即想要对本地通信进行抓包又要使用Wireshark/Ethereal就要费一番周折了。

http://wiki.wireshark.org/CaptureSetup/Loopback 详细介绍了如何操作。实际操作其实很简单，共分5步：

1 按照这个http://support.microsoft.com/kb/839013 网址中介绍安装loopback网卡驱动。

2 3 给新网卡设置IP地址，比如设置为192.168.0.100，子网掩码设置为255.255.255.0

3 在命令行中查看新网卡的MAC地址 ipconfig /all

Ethernet adapter 本地连接 2:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : Microsoft Loopback Adapter
        Physical Address. . . . . . . . . : 02-00-4C-4F-4F-50
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.0.100
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . :

4 添加ARP绑定，比如 arp –s 192.168.0.100 02-00-4C-4F-4F-50

5 添加路由，比如 route add 192.168.0.100 mask 255.255.255.255 192.168.0.100

然后在ping 192.168.0.100的同时抓包，抓包的时候选择新安装的loopback网卡。就这么简单！