本地进程间通过tcp通信，Wireshark 可以抓包么
答案:2 悬赏:60 手机版
解决时间 2021-01-03 05:29
- 提问者网友：富士山上尢
- 2021-01-02 19:01
本地进程间通过tcp通信，Wireshark 可以抓包么
最佳答案
- 五星知识达人网友：笑迎怀羞
- 2021-01-02 20:21
本地机器地址是抓不到包的，因为环回接口的机制，
TCP发的包是不会到达网卡的，数据包直接被返回到传输层的输入队列中去了，
而抓包工具都是需要从网卡中获取数据
TCP发的包是不会到达网卡的，数据包直接被返回到传输层的输入队列中去了，
而抓包工具都是需要从网卡中获取数据
全部回答
- 1楼网友：上分大魔王
- 2021-01-02 21:44
wireshark不可以抓本地回路的包，因为windows tcp/ip下没有本地回路的接口，发送给127.0.0.1的包不经过网卡的。不过可以用commview、rawcap这些轻量级工具来抓本地回路的包，然后保存成pcap文件，再用wireshark打开这个文件，就可以用wireshark.
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯