找回密码
 注册
查看: 104|回复: 2

windump.exe使用方法抓包

[复制链接]

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
发表于 2023-11-18 08:03:27 | 显示全部楼层 |阅读模式
windump.exe 使用方法抓包
# ^& i% R# }6 E/ k
1 ^6 M) j) }5 O* y& k& p+ F. }& H( n& x% K
下载地址:
1 H8 `7 [4 O  s: qhttps://www.winpcap.org/install/default.htm
3 a! C8 l1 U. V( f. vhttps://www.winpcap.org/windump/install/default.htm- d9 O% M( A9 h$ t4 G
下载先安装winpcap,然后把windump.exe 放到system32目录下即可:3 r( D' O& Y; u2 M

. X7 ?1 @' {- a- y/ v+ D% R列网卡:网卡序号的确定方法5 j: h: o' r$ g/ _
windump.exe -D
: {0 J6 q' m3 W7 G* `1.\Device\NPF_{3D3449BF-4310-40E2-BA00-3062014C4C9A} (Microsoft), }6 w* ?2 U; {; |2 C: s
2.\Device\NPF_{4FE7DD27-B598-40DB-BECC-F25488F30814} (Sangfor SSL VPN CS Support System VNIC)3 L3 M9 P7 O. r( C" O
3.\Device\NPF_{12C27BB2-B382-47C6-892A-66663CE530D1} (Killer E2600 Gigabit Ethernet Controller)
; Y2 `  Q% Z9 g  s' S4.\Device\NPF_{92EF635F-E9A7-4D28-A053-E16B7078FBA1} (SSL VPN Client Virtual Network Adapter)' [9 Z; A4 s: b1 L' G* ^0 B) B
5.\Device\NPF_{155DF267-0A83-47C1-B392-95DB703A526D} (Microsoft)0 r; z, S4 ?+ }3 z
6.\Device\NPF_{290A92E9-249D-48AC-96D6-0B600C50E158} (VMware Virtual Ethernet Adapter)& D' Y, h9 o8 r0 S3 j4 v2 N# v
7.\Device\NPF_{324C03A5-CBA9-41A2-B792-09B944C817DD} (VMware Virtual Ethernet Adapter)- C9 M' S) j( a( h: |! L) t3 h
8.\Device\NPF_{CA756637-4808-4FCC-A1AD-57E1CE629CC8} (Microsoft)& ^/ |$ c: i' A/ s
客户端ip的确定方法3 C1 A# e( C4 I9 e2 |. a
如果是内网环境(客户端和应用服务器在同一个局域网),直接用客户端的IP地址即可,如果是外网环境,则需要查到客户端的外网 IP. o, d5 Z8 g/ C4 S3 Z- T! Y
查询客户端外网络IP 方法如下:$ M$ P! A3 J* }5 E. x
在客户端所在的电脑上cmd命令下执行:telnet  应用服务器外网IP 端口号
7 O4 ^& V. s! R* ~) I9 _(例如:telnet 116.181.11.142 60028 )   - y* [) D6 @3 z" m; z
然后将: RPC_INVOKE tcp:// RPC_POOL/1.0 粘贴到窗口中,两次回车。 ! ?; m9 P: I6 {
会出现clientIp,这个就是是客户端外网IP( 114.114.114.114)
$ E: |1 r# f7 R( w& l# c( S& A+ x6 z5 n) D. j7 }
在cmd模式下进入windump.exe文件所在目录,然后执行如下命令,再在客户端上操作报错的功能,最后把1.pcap反馈给总部。8 W( x8 M" m) _) n1 Z6 j/ F, p
windump.exe -i 网卡序号 -w  1.pcap -s 0 host 客户端IP and tcp port 端口号+ y/ K1 ^' A0 E3 v$ j0 D
(例如:windump.exe-i 8 -w  1.pcap -s 0 host 114.114.114.114 and tcp port 53)7 Z2 T' R; @1 B2 a, o! y  s

2 H$ g  ~) L  d: O) ^3 i" R4 p# K* g
. r: I+ |, L; }  W+ G3 ^; K6 u) ^+ I) I! N4 O! H0 ~5 G( ^% f
/ k6 e. y+ k9 z/ Y
- N1 t( b0 b7 i4 h1 z2 k7 _
1 i/ ]; p9 j! L+ O& b* D  l8 \; ]& h

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2023-11-18 08:04:42 | 显示全部楼层
wpcap.dll是存放在windows系统中的一个重要dll文件,对于系统正常运行来说至关重要。当你的电脑弹出提示“wpcap.dll丢失”或“无法找到wpcap.dll”等错误问题,可以看看这篇文章,能够帮你解决wpcap.dll丢失的问题。
; o& C- @/ _7 j1 ?9 s+ N1 H  I, I/ U4 s
& m# M% n) n6 c8 N
一.wpcap.dll是什么文件; c# ~+ H1 W4 L7 F
3 w- X# J$ _( u, @' n
系统文件wpcap.dll是存放在Windows系统文件夹中的重要文件,通常情况下是在安装操作系统过程中自动创建的,对于系统正常运行来说至关重要。wpcap.dll是Windows Pcap的一部分,它是一个库,封装了很多用于处理网络封包的函数,是系统正常运行所不可或缺的大量代码。如果用户电脑被木马病毒、或是流氓软件篡改导致出现wpcap.dll丢失、缺失损坏等弹窗现象。
! M( j, B% k2 s$ T& O0 `0 s* R- G# p/ a
( |6 v( J1 K0 M( Y) I- h; B
二.解决wpcap.dll丢失的办法
' L5 W) |; J' _
1 x* g7 E; X3 M+ C: Y: Z1.下载wpcap.dll并手动安装
& |5 U& a+ e0 I2 j- j' z% T9 X8 X3 R4 E0 N; D' Q; f
如果你的电脑出现了wpcap.dll缺失,可以尝试将文件重新下载,大家可以直接在浏览器上搜索wpcap.dll下载,找到官网,或者找到可靠的网站进行下载。如果重新安装WinPcap不能解决wpcap.dll丢失的问题,您可以尝试手动下载wpcap.dll并将其安装到系统目录中,并将其复制到系统目录中(通常是C:\Windows\System32或C:\Windows\SysWOW64)。注意:使用这种方法时,要确保下载的wpcap.dll版本与您的操作系统和应用程序兼容。
' e$ P( r: M6 q: U! o' p% A" ?! v2 a5 A. l, ]

5 \: S' F" L2 D% L2 R  Q2.使用dll修复工具' a3 C0 b8 q! C# |' q

  `$ c; h6 w5 N+ n0 ?如果以上两种方法都没得到解决的话那么就可以通过使用dll修复工具进行修复。这个工具会更偏向于电脑小白,本就是一款专门给小白打造的一款修复工具。
' I( l' }* y8 ~. i  y" a1 ~7 L1 T% H
1.首先在浏览器顶部输入: dll修复.site ,dll修复工具:zhiniao66.com/dllxf.html 进入页面,找到修复工具,
' U3 V( Q- I; A$ H
2 t; Y4 O1 w. e4 e6 d0 I4 C0 B/ C& V; t- K- k
3.将文件下载完成后,找到下载的列表,将文件进行安装,安装好后会弹出一键修复的窗口。根据需要进行选择一键修复或手动修复。; }$ g$ A  s! g/ X8 C# u' T) a

- D0 M) |8 l. h0 D/ l# S- x8 r4.等待扫描结束后点击修复即可完成修复。完成修复后可以将电脑关机重启最好不过。
9 i) ^. g8 O7 G
0 [* u2 {% s, g' b' z5 C: t3.更新系统
* r/ z0 I$ v( q( }
3 d# C) V2 s* A4 F/ t如果电脑中的系统长时间没有更新也会导致电脑中的文件缺失,所以更新系统也会将一些文件进行修复,系统在更新时会进行补丁,大家可以在设置中找到更新与安全,点击进入,找到检查更新,点击开始扫描,扫描后如果有待更新的系统点击更新即可,更新完成后将电脑进行关机重启。# M; O9 P% G5 j& ]3 U8 ?) L8 i

, ]# ]: i( a  t  s4 Y, y1 ?& X" R$ S4.下载一个WinPcap0 q( w0 \7 E4 K
9 \$ E% ?+ p& }! m
WinPcap是一种广泛使用的网络抓包库,也是wpcap.dll的一部分。如果wpcap.dll丢失,您可以尝试重新安装WinPcap来解决问题。但是重新安装时需要先将电脑中原来的WinPcap卸载,卸载后再将WinPcap重新安装,可以从WinPcap官方网站上下载最新版本的WinPcap,并按照安装向导进行安装。安装好后再将电脑进行关机重启即可。8 ~# f8 x5 t0 ]" _2 @! \; A
9 }0 p0 ?, U: T8 }% T7 ~
% Z8 H; m/ y' s( C( |) c
以上就是解决wpcap.dll丢失问题的解决办法,希望能够帮助到大家解决wpcap.dll丢失的问题。 作者:神奇的软件园 https://www.bilibili.com/read/cv26655631/ 出处:bilibili

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2023-11-20 11:27:49 | 显示全部楼层
也可以使用wireshark来抓包。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

返回首页|Archiver|手机版|小黑屋|易陆发现技术论坛 ( 蜀ICP备2026014127号-1 )

GMT+8, 2026-6-12 02:52 , Processed in 0.027295 second(s), 23 queries .

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表