windows系統中，本地向自身傳送資料包沒有經過真實的網路介面，而是通過環路（loopback interface）介面傳送，所以使用基於只能從真實網路介面中抓資料的winpcap是無法抓取本地資料包，需要使用npcap，npcap是基於winpcap 4.1.3開發的，api相容WinPcap，並且提供“npcap loopback adapter”用於抓取本地向自身傳送的資料包。

使用方法：

1.下載安裝WireShark，版本號必須是高於 1.12.8和 1.99.9，已安裝就不用裝了，再裝npcap前請先關閉。

wireshark下載

2.下載安裝npcap，如果本機上有winpcap，請先解除安裝。

npcap下載

3.都安裝完成後，進入wireshark，開啟選單“捕獲->選項”，在彈出的對話方塊的輸入介面中，就可以看到 “npcap loopback adapter”介面了，選中該介面並開始捕獲即可。

親測有效，安裝之後果然可以。

End

https://www.cnblogs.com/kongxianghai/p/7071263.html