winsock expert抓包工具

winsock expert抓包工具是一款綠色簡(jiǎn)便的網(wǎng)絡(luò)數(shù)據(jù)抓取工具，新的版本修正了接收數(shù)據(jù)包時(shí)可能出現(xiàn)錯(cuò)誤信息的問(wèn)題， 修正了數(shù)據(jù)包顯示在HEX模式下，無(wú)法正確顯示相應(yīng)文本內(nèi)容的問(wèn)題。

注意內(nèi)容：

WSockHook.dll會(huì)被當(dāng)危險(xiǎn)程序給殺軟處理的，因?yàn)檫@個(gè)是監(jiān)視程序，很正常，官方版本也一樣

1、首先運(yùn)行本軟件和需要監(jiān)視的網(wǎng)絡(luò)應(yīng)用程序，然后使用"Open Process"按鈕，選擇正確的程序打開(kāi)，這時(shí)候會(huì)創(chuàng)建一個(gè)子窗口，使用同樣的方法您可以同時(shí)監(jiān)視多個(gè)進(jìn)程。

2、默認(rèn)情況下，剛剛打開(kāi)的進(jìn)程已經(jīng)開(kāi)始監(jiān)視數(shù)據(jù)，需要的話您可以手動(dòng)按下工具條上的"Start/Stop Capture" 按鈕進(jìn)行監(jiān)視/不監(jiān)視的切換，如果發(fā)現(xiàn)一開(kāi)始沒(méi)有自動(dòng)進(jìn)行監(jiān)視，您也需要手工進(jìn)行切換。

3、使用"add filter","Edit Filter"等可以添加/修改篩選條件，這可以用來(lái)自動(dòng)修改應(yīng)用程序向外發(fā)送的數(shù)據(jù)，具體使用方法和WPE的類似。

4、創(chuàng)建好篩選條件后，您需要按下"Set Filter"按鈕進(jìn)行設(shè)置應(yīng)用，否則這些篩選條件不會(huì)起作用。 5、在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件。

6、通過(guò)"Change Packet View"按鈕您可以切換數(shù)據(jù)包的顯示方式：文本方式和十六進(jìn)制方式。