寻找一个能查找到发ARP包进程的软件

显示全部楼层 · 发表于 2010-4-25 13:15:55

本帖最后由 hudeg632 于 2010-4-25 14:15 编辑

杀毒时,防火墙发现机器不断地向外发送ARP查询包,想知道是那个进程在做这事,用什么软件能看到元凶,网上找了好久都没找到.谢谢

显示全部楼层 · 发表于 2010-4-25 19:23:49

在线等答案,谢谢

显示全部楼层 · 发表于 2010-4-26 22:42:18

是不是我太菜了,想当然了?不可能有这样的工具软件的吧

显示全部楼层 · 发表于 2010-4-26 22:51:51

回复 3# hudeg632

你可以试试用xuetr看看，xuetr的网络-端口那里有发送TCP、UDP包的程序路径，ARP协议不知道有没加入，你可以试试看

显示全部楼层 · 发表于 2010-4-26 22:59:17

谢谢小信老弟,试了,多数都是支持tcp,udp的,真没找到支持arp的.

显示全部楼层 · 发表于 2010-4-27 09:32:05

回复 1# hudeg632

显示全部楼层 · 发表于 2010-4-27 11:49:31

ARP 在IP层是捕获不到的。一般是用NDIS来捕获，这个时候已经没有进程信息了。。。
但如果是通过SendARP 发送的。。也许通过钩子能捕获到。

显示全部楼层 · 发表于 2010-4-27 13:24:00

谢谢Sysnap ，有没有办法能查找到所使用的模块呢。

[求助] 寻找一个能查找到发ARP包进程的软件