Как отследить вызовы и запросы сокетов Win32

Question

Как эффективно отследить необработанные данные, отправленные на мой сервер сокетов, прослушивающий машину win32? Я хочу, чтобы трассировка относилась к порту, который прослушивает мой сервер, поэтому я могу отслеживать только этот трафик.

Я хочу посмотреть, как обмен данными работает по проводам.

Answer 1

Вы можете использовать:

Сетевой монитор Microsoft
или
Эфирное
или
Wireshark

Все они имеют широкие возможности фильтрации, поэтому фильтрация по одному порту / адресу или протоколу должна быть довольно простой.

Похожие:

• Бесплатный сетевой монитор
• Как отлаживать / контролировать SMTP-коммуникации?

Answer 2

ETW может это сделать. ETW встроен в окна, вам не нужны внешние инструменты. Вот сообщение в блоге об этом от technet.