c - WinPcap を使用して、プロセスごとのネットワーク トラフィックをキャプチャできますか?

Question

Windows では、DLL をロードして実行しています。DLL は多くのネットワーク アクティビティを実行します。ここで、DLL が接続する URL とホストを監視する必要があります。パケットスニファーを使用するのが良い選択肢かもしれません。WinPcap を使用して、単一のプロセスからトラフィックをキャプチャできますか? ドキュメントにそのようなオプションが見つかりません。

WinPcap を使用してそれができない場合、選択した 1 つのプロセスのみからデータを取得できる他のライブラリまたはソリューションはありますか?

Answer 1

疑わしい。WinPcap は、UNIX 上の libpcap の Windows バージョンです。そしてlibpcapはそれを行うことができません。

2 段階のプロセスを試すことができます。アプリケーションが使用するローカル ポートを見つけて、それをフィルタリングします。Windowsでそれを見つける方法がわかりません。