客户端与服务端都部署在本机，如何用捕包软件捕获通信的数据包?

tomatozq 2008-07-15 11:14:24

现在要用c#写一个传输软件，手上有一个delphi版的客户端，要根据其通信协议写一个C#版的，我将客户端与服务端都部署在本机，用minisniffer或ethreal都无法捕捉到本机客户端与本机服务端的通信，只有把两个分开到两台机器上才能捕获数据包，这样比较麻烦，能不能都放在一起也能捕获数据包?

...全文

80 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文深入解析基于C++实现的远程控制客户端，涵盖Socket网络通信、自定义应用层协议设计、Windows/Linux屏幕捕获（GDI/DXGI/X11）、JPEG高效编码（libjpeg-turbo）、鼠标键盘输入模拟（SendInput）、多线程协同架构（生产者-消费者模型）及粘包处理状态机。重点突出低延迟、高稳定性与跨平台适配等关键技术实现细节。

本文详解基于VC++、MFC与Windows Socket API构建Windows平台C/S架构远程监控系统的核心技术：服务端屏幕捕获（GDI/DeskDup）、系统信息采集、TCP通信协议设计；客户端多连接管理、线程安全UI更新（自定义消息机制）；重点解决Socket粘包拆包、MFC多线程卡顿、内存泄漏及部署依赖等典型问题，涵盖Winsock初始化、Desktop Duplication API应用、JPEG压缩优化与心跳保活机制。

本文基于一次网络间歇性卡顿事件，详细阐述使用Wireshark进行全流量分析的完整安全排查流程：从抓包点选择、捕获过滤与基线建立，到宏观统计（对话/协议/IO图）识别异常C2通信，再到TCP流追踪、DGA域名关联、进程定位及载荷提取；最后涵盖证据固化、系统清理与网络加固策略，突出Wireshark在恶意流量检测、协议深度解码和行为关联分析中的核心技术价值。

本文聚焦工业控制系统中OPC Classic（DA）因DCOM/RPC机制导致的端口动态分配问题，详细阐述如何利用Wireshark捕获并解析RPC端点映射过程（特别是bind_ack数据包中的动态TCP端口），进而指导工业防火墙实施三种落地策略：精准会话式白名单、受限端口范围白名单及基于DPI的应用识别策略。内容涵盖抓包环境搭建、关键过滤器配置、多接口场景应对及典型故障排查。

本文深入解析哥斯拉（Godzilla）和冰蝎（Behinder）两大主流Webshell工具的加密通信机制，涵盖密钥协商、AES动态加密、Base64封装、内存马融合等核心技术细节；结合静态反编译（JD-GUI/dnSpy）、动态调试、Burp/Wireshark流量捕获，构建逆向分析框架；提出基于HTTP特征、熵值、行为序列和密钥派生算法的多维检测策略，并给出Suricata规则示例与RASP协同防御建议。

111,129

社区成员

642,532

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章