附加到进程的Windows网络嗅探器

Question

我需要一个网络嗅探器，它可以将自己附加到Windows7的一个进程上，并通过它的网络进行嗅探，比如……其中它正在将分组发送到包含它正在接收的分组的分组的位置，基本上，在所选进程和它正在向其发送分组的服务器之间的所有网络流量。

我已经下载了像Rawcap和SmartSniff这样的工具，但它们要么不能按预期工作，要么在尝试附加到进程时抛出一些错误。

我也尝试过wireshark，但它嗅探我的整个流量，而不是每个进程基础

Answer 1

我知道一个免费软件-Capsa免费，可以满足您的需求。但他们要求你注册才能下载。http://www.colasoft.com/download/products/capsa_free.php

Answer 2

所以你正在寻找类似于Unix的'strace‘命令:)请在这里找到微软进程监视器：http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx，也尝试一下xperf：http://msdn.microsoft.com/en-us/library/ff190983%28VS.85%29.aspx

祝你好运！:)