networking - 特定のプログラムからネットワーク データを傍受する

Question

特定のプログラムとの間で送受信されるデータを検出してキャプチャする方法を探しています。データをテキストに変換して編集できるようにし、途中で新しく編集された情報を再送信します。

Answer 1

WiresharkでTCPストリームのキャプチャ機能/メニュー項目を探します。

編集：それは実際にはTCPストリームに従っています。

Answer 2

Wireshark は間違いなく進むべき道です。特定のポートに送られるデータをキャプチャします (おそらく、プログラムに簡単に関連付けることができます)。ただし、これが SSL 経由で発生していないことを願っています (発生している場合、wireshark はあまり役に立ちません)。

しかし、サーバーの通信プロトコルをリバース エンジニアリングする必要がある場合は、ネットワーク パケットをキャプチャするだけで済みます。リバース エンジニアリングは難しく、当て推量に基づくことが多いため、エラーが発生しやすくなります。私の提案は、これを最後の手段として行うことです。サーバーが外部世界と通信することを意図している場合、wireshark トレースよりもはるかに信頼性の高いプロトコル ドキュメントがどこかに浮かんでいる可能性があります。