LiveTcpUdpWatch v1.33

LiveTcpUdpWatch(TCP和UDP活动查看工具)用于显示有关系统上所有TCP和UDP活动的实时信息，该工具可能看起来与NirSoft的其他工具非常相似-CurrPorts和NetworkTrafficView，但是每个工具的行为都不同，并且使用不同的技术来提取网络信息。LiveTcpUdpWatch主表中的每一行都显示协议（TCP/UDP/IPv4/IPv6），本地/远程IP地址，本地/远程端口，发送/接收的字节数，发送/接收的数据包数，连接/断开时间（仅适用于TCP），以及负责此活动的进程（ID和路径）。

软件介绍

CurrPorts显示活动TCP连接和TCP / UDP侦听端口的当前表。但是此技术有一些缺点，例如，如果将UDP数据包从计算机发送到远程网络地址，则CurrPorts将看不到它，因为使用UDP并没有真正的连接，并且UDP表仅包含侦听的UDP端口。CurrPorts的优点是可以在不提升的情况下使用它（以管理员身份运行）。

NetworkTrafficView使用网络嗅探技术-它分析网卡发送/接收的每个数据包，并根据您选择的显示模式显示大量摘要。该工具的缺点：必须选择网卡和捕获方法才能激活网络嗅探器。

LiveTcpUdpWatch使用事件跟踪API从Windows内核获取有关系统上发送/接收的每个TCP / UDP数据包的实时信息。与CurrPorts相对，它使用进程信息捕获所有UDP活动，但无需使用网络嗅探器。

系统要求

此工具可在从Windows XP到Windows 10的任何Windows版本上使用。支持32位和64位版本的Windows。在Windows Vista和更高版本上，此工具需要以管理员身份运行。

更新日志

1.30版：

添加了“远程IP区域”列。为了在此列中获取IP国家/地区信息，您必须下载以下数据库之一，并将文件放在LiveTcpUdpWatch.exe的同一文件夹中。

添加了使用IP网络信息工具检查远程IP地址的选项。为了使用此功能，您必须将数据库放在LiveTcpUdpWatch.exe的同一文件夹中，选择要检查IP地址的项目，然后从文件中选择“使用IP网络信息检查远程地址”选项。菜单或上下文菜单。