WinPcapを使用してプロセスごとのネットワークトラフィックを取得できますか？

Question

Windowsの場合、DLLをロードして実行しています。 DLLは、多くのネットワークアクティビティを実行します。今私はどのURLとホストが接続するのかを監視する必要があります。私は、パケットスニッファを使うことは良い選択かもしれないと思います。 WinPcapを使用して単一のプロセスからトラフィックを取得できますか？私はドキュメントでそのようなオプションを見つけることができません。

これはWinPcapを使用して実行することはできませんが、選択した1つのプロセスからのみデータをキャプチャできる他のライブラリまたはソリューションがありますか？

Answer 1

私はそれを疑います。 WinPcapはUnix上のlibpcapのWindows版です。そして、libpcapはそれを行うことができません。

2段階のプロセスを試すことができます。アプリケーションで使用されているローカルポートを見つけてフィルタリングすることができます。私はWindows上でそれを見つける方法を知らない。