抓取其他进程http数据包

有时我们需要获取其他进程中的Http或Https之类的数据，通常的方法是使用WinPCAP接口编程抓取来截取网卡数据包。

其实，我们可以直接采用比较成熟的HTTP抓包工具，利用它的COM接口来获取数据包。

比如HttpAnalyzer，这个工具就不错，平时都是用它来做Http抓包分析，进而开发Http发包模拟程序；可能大家还不知道，它是提供COM接口编程的。

没试过的朋友，可以去安装目录查看它提供的例子（AutoLib_Samples\samples.zip），打开后可以看到它提供了多种语言的开发示例，根据示例不难编写出自己的程序（COM接口中有方法：AttachProcessByName，AttachProcessByID等，可以附加到其他进程中拦截Http数据包）。

注意，我们利用它的COM接口的目的是，截取其他进程内的Http数据包，如果是自己开发Http发包模拟程序，那直接用软件本身去分析后开发即可；用COM接口是用来拦截数据，有时候是需要的。

希望我的一点经验能够帮助到大家，因为我在开发此类软件的时候，网络搜索全部都是WinPCAP之类的方法，很多已经很老旧了，也不太实用，特别是WinPCAP不能解析出Https包的真实内容，https是加密数据，看上去都是乱码。而利用现成的专业Http抓包工具来编写，可谓是事半功倍啊！

转载于:https://www.cnblogs.com/donglang/p/9733612.html