使用 WireShark 检查本地主机上的 WCF TCP 服务器和客户端流量

Question

我使用 WCF 在 Visual Studio 中创建了一个简单的 TCP 客户端和 TCP 服务器。 我在服务器上有一个简单的操作，它接收一个整数，将它递增并发送回来。 它按预期工作。

我想使用 Wireshark 来监控在本地主机上运行的客户端和服务器之间的流量。 显然，这对于 Windows 上的 Wireshark 标准安装是不可能的，因为它无法监控环回适配器。 有一个名为 Npcap 的库旨在解决这个问题，所以我安装了这个：

GitHub 上的 Npcap

当我运行 Wireshark 并选择捕获

Npcap 环回适配器

我没有看到任何 TCP 流量（仅某些 UDP 和 DHCP）。 我想知道我希望看到什么？

服务器的 C# 代码在这里（我已经以编程方式创建了它，以便您可以查看所有详细信息，App.Config 中没有任何配置）

using System;
using System.ServiceModel;
using System.ServiceModel.Description;

namespace TcpServer
{
    // Defining the service
    [ServiceContract]
    public interface ITcpService
    {
        [OperationContract]
        int GetNumber(int num);
    }

    // Implementing the service
    public class TcpService : ITcpService
    {
        public int GetNumber(int num)
        {
            return num + 1;
        }
    }

    class TcpServerConsole
    {
        static void Main(string[] args)
        {
            ServiceHost host;

            // Attempt to open the service
            try
            {
                // Create the service host with a Uri address and service description
                host = new ServiceHost(typeof(TcpService), new Uri("net.tcp://127.0.0.1:9000/MyService"));

                // Create the metadata that describes our service, add it to the service host
                var metadataBehavior = new ServiceMetadataBehavior() { HttpGetEnabled = false };
                host.Description.Behaviors.Add(metadataBehavior);

                // Add a tcp endpoint for our service, using tcp
                host.AddServiceEndpoint(typeof(ITcpService), new NetTcpBinding(), "");

                // Add the meta data service endpoint for describing the service
                var mexBinding = MetadataExchangeBindings.CreateMexTcpBinding();
                host.AddServiceEndpoint(typeof(IMetadataExchange), mexBinding, "net.tcp://127.0.0.1:9000/MyService/mex");

                // Open our service 
                host.Open();
            }
            catch (Exception e)
            {
                // Catch any problem with creating the service and report
                Console.WriteLine("Failed to open the server: {0}", e.Message);
                Console.WriteLine("Press [Return] to close");
                Console.ReadKey(true);
                return;
            }

            // Halt the program to keep the service open
            Console.WriteLine("Press [Return] to close server");
            Console.ReadKey(true);
            host.Close();
        }
    }
}

Answer 1

我是 Npcap 的作者。 首先感谢举报！

首先我想提一下，获得有关 Npcap 帮助的最佳方式是使用邮件列表：dev@nmap.org 或在https://github.com/nmap/nmap/issues 上提出问题。 我每天都会检查这些地方。 我主要使用Stackoverflow来提问，但不会搜索和回答关于 Npcap 的问题。

我不是 C# 专家。 我在 VS2015 中创建了一个WCF Service Application项目。 将您的代码复制到我的Service1.svc.cs 。 将其构建到WcfService1.dll 。 但是不知道怎么用？

您介意提供所有服务器和客户端代码（包括解决方案文件）吗？ 所以我可以用它们来测试 Npcap（不需要掌握 C# 和 WCF 的知识）。 您可以将代码压缩并通过邮件将 zip 附加到 dev@nmap.org。 我会回复的。 谢谢！