macos - 对与在线服务器通信的应用程序进行逆向工程

Question

我想监视从我的计算机上运行的应用程序发送到外部服务器的数据。

您认为最适合执行此过程的应用程序是什么？

Answer 1

使用Wireshark。它监视通过您的网卡的所有第 3 层数据包。

Answer 2

除了使用 Wireshark 之外，您还可以对套接字功能执行挂钩，但恐怕我无法为您提供任何合适的参考软件让您这样做。

因此，我建议您调试应用程序，为调用有趣的函数（我的意思是send()，recv()等等）设置断点，或者编写一个 DLL——除非你不是在 Windows 上运行——一旦你已经将其注入您的运行进程。