wireshark在windows下无法抓取localhost数据包

在调试SSL时要抓包，通过tcpview和minisniffer等工具明明看到tcp连接已经建立并开始收发数据了，但wireshark却总是无法抓到相应的数据包。

 

今天早上，HQ的高工告诉我“wireshark在windows下无法抓取localhost数据包”，得使用其他工具。

http://stackoverflow.com/questions/5847168/wireshark-localhost-traffic-capture

you can capture on the loopback interface on Linux, on various BSDs including Mac OS X, and on Digital/Tru64 UNIX, and you might be able to do it on Irix and AIX, but you definitely cannot do so on Solaris, HP-UX, or Windows.

 

最终使用RawCap搞定了：http://www.netresec.com/?page=RawCap

使用还是蛮简单的，就不多说了。