在 Windows XP、SP3 上使用 RawCap 嗅探本地主机
我正在尝试使用 RawCap 来嗅探 Windows 本地主机。然而，与它所宣称的能力相反，它并没有发挥作用。我按如下方式启动它：
rawcap 127.0.0.1 echo.pcap
然后运行我编写的一个 echo TCP 客户端/服务器测试应用程序。我使用客户端通过 127.0.0.1 发送一些数据，它确实被打印在服务器上并发送回客户端，在客户端也被打印。但是，抓包文件是空的。
我运行的是Windows XP、SP3。
有人知道我需要采取其他步骤才能使其发挥作用吗？
2011 年 7 月 20 日添加的附加信息：我联系了生产 RawCap 的公司，他们建议确保我具有管理员权限，尝试嗅探 ping 127.0.0.1，并尝试启用 telnet 并嗅探 telnet 127.0.0.1 。我确实有管理员权限，RawCap 看到 ping 数据包，但没有看到 telnet 数据包。我还尝试在另一台机器上嗅探 127.0.0.1，但也失败了。
最好的， 戴夫
I am attempting to use RawCap to sniff Windows localhost. However, contrary to its billed ability to do so, it is not working. I am starting it as follows:
rawcap 127.0.0.1 echo.pcap
I then run a little echo TCP client / server test app I wrote. I use the client to send some data over 127.0.0.1, and it indeed gets printed on the server and sent back to the client, where it is also printed. Howver, the packet capture file is empty.
I am running under Windows XP, SP3.
Is anybody aware of any other steps I need to take to get this to work?
Additional information added on 7/20/2011: I contacted the company that produces RawCap, and they suggested making sure that I have administrator privilege, that I try sniffing ping 127.0.0.1, and that I try enabling telnet and sniffing telnet 127.0.0.1. I do indeed have administrator privilege, RawCap sees ping packets, but it did not see telnet packets. I also tried sniffing 127.0.0.1 on another machine, and I failed there also.
Best,
Dave
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我一直在与 RawCap 的作者联系，他表示我发现了一个错误，Windows XP SP 3 无法在本地主机上嗅探 TCP。他似乎对自己能解决这个问题不抱希望。如果出现任何更有用的信息，我将对此答案发表评论，以试图帮助社区。
I've been in contact with the author of RawCap, and he indicated that I found a bug where Windows XP SP 3 can't sniff TCP on localhost. He does not seem hopeful that he can fix it. If any more useful information comes along, I will, in an attempt to help the community, comment on this answer.