[求助]windows平台抓包，并获取进程、线程信息-编程技术-看雪安全社区

最新回复 (7)
NoHeart 雪币： 1458 活跃值： (1876) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 299 粉丝 7 关注私信	NoHeart 2 楼 windows 平台当然建议WFP啦，跟着微软走就好了。 2025-2-20 09:38 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 11 关注私信	沧海浮萍_ 3 楼即便用wfp，抓到的dns发包进程也是svchost，因为这个进程是一个dnscache服务，系统绝大多数的dns发送都通过他，基本流程是其他进程投递lpc消息给这个进程，然后等待应答，svc发包执行解析，获得结果后应答lpc，所以要拿到正确的dns解析进程必须在查询到有dns发包时快速检索svc全部线程中有lpc等待回复的那个，基本就能拿到，当然也有极个别拿不到。实测可行 2025-2-22 10:20 0
chencibal 雪币： 25 活跃值： (505) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	chencibal 4 楼 hook dnscache可以拿到一部分进程信息，但也仅限于一部分 2025-3-7 14:16 0
kxcg1 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	kxcg1 5 楼沧海浮萍_ 即便用wfp，抓到的dns发包进程也是svchost，因为这个进程是一个dnscache服务，系统绝大多数的dns发送都通过他，基本流程是其他进程投递lpc消息给这个进程，然后等待应答，svc发包执行 ... 我也遇到了这个DNS分析难题，关于你讲的这一段操作能详细讲解下吗。 2025-10-21 12:16 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 11 关注私信	沧海浮萍_ 6 楼不好意思，这么久才回复，我本周补一个帖子吧，详细描述下相关的代码细节 2025-12-16 11:11 1
TkBinary 雪币： 6550 活跃值： (13289) 能力值： (RANK：385 ) 在线值：发帖 26 回帖 526 粉丝 249 关注私信	TkBinary 5 7 楼沧海浮萍_ 不好意思，这么久才回复，我本周补一个帖子吧，详细描述下相关的代码细节很好.期待新帖子. 2025-12-16 11:33 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 11 关注私信	沧海浮萍_ 8 楼帖子在这里，希望能有所帮助：https://bbs.kanxue.com/thread-289486.htm 2025-12-17 15:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
NoHeart 雪币： 1458 活跃值： (1876) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 299 粉丝 7 关注私信	NoHeart 2 楼 windows 平台当然建议WFP啦，跟着微软走就好了。 2025-2-20 09:38 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 11 关注私信	沧海浮萍_ 3 楼即便用wfp，抓到的dns发包进程也是svchost，因为这个进程是一个dnscache服务，系统绝大多数的dns发送都通过他，基本流程是其他进程投递lpc消息给这个进程，然后等待应答，svc发包执行解析，获得结果后应答lpc，所以要拿到正确的dns解析进程必须在查询到有dns发包时快速检索svc全部线程中有lpc等待回复的那个，基本就能拿到，当然也有极个别拿不到。实测可行 2025-2-22 10:20 0
chencibal 雪币： 25 活跃值： (505) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	chencibal 4 楼 hook dnscache可以拿到一部分进程信息，但也仅限于一部分 2025-3-7 14:16 0
kxcg1 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	kxcg1 5 楼沧海浮萍_ 即便用wfp，抓到的dns发包进程也是svchost，因为这个进程是一个dnscache服务，系统绝大多数的dns发送都通过他，基本流程是其他进程投递lpc消息给这个进程，然后等待应答，svc发包执行 ... 我也遇到了这个DNS分析难题，关于你讲的这一段操作能详细讲解下吗。 2025-10-21 12:16 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 11 关注私信	沧海浮萍_ 6 楼不好意思，这么久才回复，我本周补一个帖子吧，详细描述下相关的代码细节 2025-12-16 11:11 1
TkBinary 雪币： 6550 活跃值： (13289) 能力值： (RANK：385 ) 在线值：发帖 26 回帖 526 粉丝 249 关注私信	TkBinary 5 7 楼沧海浮萍_ 不好意思，这么久才回复，我本周补一个帖子吧，详细描述下相关的代码细节很好.期待新帖子. 2025-12-16 11:33 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 11 关注私信	沧海浮萍_ 8 楼帖子在这里，希望能有所帮助：https://bbs.kanxue.com/thread-289486.htm 2025-12-17 15:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复