在Windows XP上使用RawCap來嗅探本地主機，SP3

Question

我正在嘗試使用RawCap來嗅探Windows本地主機。但是，與其這樣做的收費能力相反，這是行不通的。我如下啓動它：

rawcap 127.0.0.1 echo.pcap

我然後運行一個小的回聲TCP客戶機/服務器測試應用程序我寫的。我使用客戶端通過127.0.0.1發送一些數據，並確實將其打印在服務器上併發送回客戶端，並在該客戶端進行打印。無論如何，數據包捕獲文件都是空的。

我在Windows XP，SP3下運行。

是否有人知道我需要採取其他措施來實現這個目標？

2011年7月20日添加的其他信息：我聯繫了生產RawCap的公司，他們建議確保我具有管理員權限，我嘗試嗅探ping 127.0.0.1，並嘗試啓用telnet和嗅探telnet 127.0.0.1。我確實擁有管理員權限，RawCap看到ping數據包，但沒有看到telnet數據包。我也嘗試在另一臺機器上嗅探127.0.0.1，我也在那裏失敗了。

最佳， 戴夫

Answer 1

我一直在與RawCap的作者聯繫，他表示，我發現這裏的Windows XP SP 3不能嗅探TCP localhost上的錯誤。他似乎沒有希望他能解決這個問題。如果有更多有用的信息出現，我會嘗試幫助社區，評論這個答案。