[求助]windows平台抓包，并获取进程、线程信息-编程技术-看雪安全社区｜专业技术交流与安全研究论坛

[求助]windows平台抓包，并获取进程、线程信息

发表于: 2025-2-12 17:41 5227

[求助]windows平台抓包，并获取进程、线程信息

mb_eupzugqh 活跃值

活跃值

2025-2-12 17:41

5227

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#系统内核 #驱动开发 #开发技巧 #工具脚本

收藏・2

点赞・0

打赏

分享

最新回复 (7)
NoHeart 雪币： 1462 活跃值： (1906) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 299 粉丝 7 关注私信	NoHeart 2 楼 windows 平台当然建议WFP啦，跟着微软走就好了。 2025-2-20 09:38 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 12 关注私信	沧海浮萍_ 3 楼即便用wfp，抓到的dns发包进程也是svchost，因为这个进程是一个dnscache服务，系统绝大多数的dns发送都通过他，基本流程是其他进程投递lpc消息给这个进程，然后等待应答，svc发包执行解析，获得结果后应答lpc，所以要拿到正确的dns解析进程必须在查询到有dns发包时快速检索svc全部线程中有lpc等待回复的那个，基本就能拿到，当然也有极个别拿不到。实测可行 2025-2-22 10:20 0
chencibal 雪币： 25 活跃值： (520) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	chencibal 4 楼 hook dnscache可以拿到一部分进程信息，但也仅限于一部分 2025-3-7 14:16 0
kxcg1 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	kxcg1 5 楼沧海浮萍_ 即便用wfp，抓到的dns发包进程也是svchost，因为这个进程是一个dnscache服务，系统绝大多数的dns发送都通过他，基本流程是其他进程投递lpc消息给这个进程，然后等待应答，svc发包执行 ... 我也遇到了这个DNS分析难题，关于你讲的这一段操作能详细讲解下吗。 2025-10-21 12:16 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 12 关注私信	沧海浮萍_ 6 楼不好意思，这么久才回复，我本周补一个帖子吧，详细描述下相关的代码细节 2025-12-16 11:11 1
TkBinary 雪币： 7311 活跃值： (13389) 能力值： (RANK：385 ) 在线值：发帖 26 回帖 533 粉丝 250 关注私信	TkBinary 5 7 楼沧海浮萍_ 不好意思，这么久才回复，我本周补一个帖子吧，详细描述下相关的代码细节很好.期待新帖子. 2025-12-16 11:33 0
沧海浮萍_ 雪币： 4958 活跃值： (528) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 17 粉丝 12 关注私信	沧海浮萍_ 8 楼帖子在这里，希望能有所帮助：https://bbs.kanxue.com/thread-289486.htm 2025-12-17 15:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

mb_eupzugqh

发帖

回帖

RANK

他的文章

[求助]windows平台抓包，并获取进程、线程信息 5227

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区