Kann WinPcap verwendet werden, um den Netzwerkverkehr pro Prozess zu erfassen?

Question

Unter Windows wird eine DLL geladen und ausgeführt. Die DLL führt viele Netzwerkaktivitäten aus. Jetzt muss ich überwachen, mit welcher URL und Hosts die DLL verbindet. Ich denke, die Verwendung eines Paket-Sniffers könnte eine gute Option sein. Kann WinPcap verwendet werden, um Datenverkehr von einem einzelnen Prozess zu erfassen? Ich kann keine solche Option in den Dokumenten finden.

Wenn das mit WinPcap nicht möglich ist, gibt es dann noch eine andere Bibliothek oder Lösung, die nur Daten von einem einzelnen ausgewählten Prozess erfassen kann?

Answer 1

Ich bezweifle es. WinPcap ist eine Windows-Version von libpcap unter Unix. Und libpcap kann es nicht tun.

Sie könnten einen zweistufigen Prozess versuchen: Suchen Sie die lokalen Ports, die von der Anwendung verwendet werden, und filtern Sie sie. Ich weiß nicht, wie ich das unter Windows finde.