查找 EXE 文件将数据发送到的 URL

Question

如何在运行时监视 EXE 文件以查看它连接到的 URL？我想一定有免费软件可以很容易地做到这一点吗？

Answer 1

对于深入分析，正如 Phoshi 已经提到的那样，Wireshark 是您最好的选择。要快速查看 URL，您可以netstat从命令行或TCPView 使用。

C:\Documents and Settings\Administrator>netstat -b

Active Connections

  Proto  Local Address          Foreign Address        State           PID
  TCP    john:1969              85.65.97.58.dynamic.barak-online.net:27645
  [deluged.exe]

  TCP    john:1604              vx-in-f100.1e100.net:http  ESTABLISHED  2904
  [firefox.exe]

  TCP    john:1716              79-114-229-43:60126  ESTABLISHED        732
  [deluged.exe]

Answer 2

尝试Wireshark - 它几乎是最好的。