wireshark抓取localhost(127.0.0.1)数据包

打开wireshark中，在"capture"菜单中，选择"interfaces"子菜单，在列出的接口中选中"Adapter for loopback traffic capture"即可。

必须安装了Npcap才有此选项，否则需要重新安装wireshark。

抓包截图：

参考链接：https://www.cnblogs.com/zjfblog/p/16190879.html

$错误的方法$

1. 以管理员身份运行cmd
2. route add 本机ip mask 255.255.255.255 网关ip
   route add 192.168.110.240 mask 255.255.255.255 192.168.110.1
   route delete 192.168.1.183 mask 255.255.255.255 192.168.1.3
   如：route add 172.16.51.115 mask 255.255.255.255 172.16.1.1。 使用完毕后用route delete 172.16.51.115 mask 255.255.255.255 172.16.1.1删除，否则所有本机报文都经过网卡出去走一圈回来很耗性能。 此时再利用wireshark进行抓包便可以抓到本机自己同自己的通信包，这样配置的原因是将发往本机的包发送到网关，而此时wireshark可以捕获到网卡驱动的报文实现抓包。 但这样有一个缺点，那就是本地请求的URL的IP只能写本地的IP地址，不能写localhost或127.0.0.1，写localhost或127.0.0.1还是抓不到包。