| 用途 | 采集本机进程间通信 |
|---|---|
| 入口 | Npcap Loopback Adapter / 适配的回环接口 |
过滤提示
过滤提示
回环流量同样按五元组显示
# 若无回环组件: 本地互访流量完全不可见Linux 侧对应 lo 接口，抓法为 -i lo。
Windows 回环流量抓取
127.0.0.1 流量不经过物理网卡：需要 Npcap 回环或 Wireshark 的 Loopback 接口；常见误判是"抓不到=没发"。
易错点
- 把回环抓不到理解为"服务没响应"是常见错误链起点
- 回环上时间戳行为与物理网卡不同，吞吐分析谨慎对比
数据来源与参考
- Wireshark 手册（回环）