linux环境下，用tcpdump，可以用-i lo参数抓取环回接口的包。如果服务端和客户端安装在同一台机器上，调试时是很方便的。linux版的wireshark，选取网卡的菜单里也有lo选项，也很方便。在windows环境下，似乎找不到这个选项。其实可以通过路由配置解决这个问题。打开命令行 ...

windows系统中，本地向自身发送数据包没有经过真实的网络接口，而是通过环路（loopback interface）接口发送，所以使用基于只能从真实网络接口中抓数据的winpcap是无法抓取本地数据包，需要使用npcap，npcap是基于winpcap 4.1.3开发的，api兼容WinPcap ...

没有任何一个程序员在做项目的时候不会遇到网络编程的问题，要解决这些问题除了对各种网络协议深入了解之外，还需要掌握各种网络分析工具的用法，不用多说wireshark绝对是这方面的翘楚，可惜的是，wireshark不能对本地接口（loopback，或者127.0.0.1）进行直接抓包 ...

用自己电脑同时做Server和Client，想用WireShark来抓包分析一下问题，却抓取不到 原因分析 因为WireShark只能抓取经过电脑网卡的包，由于我是使用localhost或者127.0.0.1进行测试的，流量是不经过电脑网卡的，Windows TCP/IP下没有本地 ...

libpcap是数据包捕获函数库。该库提供的C函数接口可用于需要捕获经过网络接口数据包的系统开发上。libpcap提供的接口函数主要实现和封装了与数据包截获有关的过程。这个库为不同的平台提供了一致的编程接口，在安装了libpcap的平台上，以libpcap为接口写的程序，能够自由的跨平台使用 ...

摘要 由于windows系统没有提供本地回环网络的接口，用Wireshark监控网络的话看不到localhost的流量。 想要获取本地的网络数据包，可以通过一款小巧的开源软件RawCap来进行抓包，然后使用Wireshark进行分析。 需要 wireshark(下载地址:https ...

一：The NPF driver isn’t running 这个错误是因为没有开启NPF服务造成的。 NPF即网络数据包过滤器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供 ...

捕获HTTP GET数据包 打开Wireshark，设置合适的网卡 打开浏览器随便浏览一个网页，便可在Wireshark上显示出网页的数据包 Wireshark过滤显示HTTP GET数据包：在过滤器中输入http.request.method==GET 观察Packet ...