龙空技术网

使用windows自带的网络工具抓包

正气内存厚朴纯真人 483

前言:

现在小伙伴们对“windows netsh”可能比较重视,你们都需要了解一些“windows netsh”的相关内容。那么小编也在网络上收集了一些对于“windows netsh””的相关文章,希望小伙伴们能喜欢,你们一起来学习一下吧!

1 使用windows自带的网络工具抓包

1.1 windows下抓包过程

1.2 抓包文件分析

在音视频领域,涉及到对接码流传输的各种问题,很多是通过抓包来定位,常用的抓包工具,windows下使用wireshark,linux下tcpdump,这两种是我使用最多的,最近定位一个现场问题,现场客户机电脑不能随便安装软件,且安装wireshark一般需要中断以下网络,对此客户是不允许的,在不得已的情况下,使用windows自带的网络分析命令抓取网络包,然后传输到自己的电脑上进行分析,这里记录下使用方式。

1.1 windows下抓包过程

使用的是shell工具netsh,netsh(Network Shell) 是一个windows系统本身提供的功能强大的网络配置命令行工具,其未windows自带的网络配置分析工具,windows 7及以上的版本,应该都带,这里只介绍抓包流程,如果要详细了解参照如下文章:

抓包过程如下:

以管理员的方式打开cmd,输入如下命令,开启抓包过程:

netsh trace start capture=YES

cmd中输入如下命令,停止抓包:

netsh trace stop

等一段时间,一般会在 C:\Users\WANGDE~1\AppData\Local\Temp\NetTraces\下生成,NetTrace.etl,拷贝到本机的电脑上

此文件可用Microsoft Message Analyzer(mma) 打开后,转换成cap,然后通过wireshark分析,也可以直接通过mma分析,不过我看不习惯

1.2 抓包文件分析

上文生成的etl文件拷贝到本机电脑后,本机电脑要先安装Microsoft Message Analyzer(mma),才能分析,其安装包我这里放到百度网盘中,关注公众号:壹零仓,发送消息:mma,即可获取链接:

32位MessageAnalyzer.msi

64位MessageAnalyzer.msi

安装完成以后,打开MMA,打开NetTrace.etl文件,等到mma分析完成后,打开file->save as可选择export 为cap格式文件,如下:

标签: #windows netsh