LiveTcpUdpWatchTCP和UDP活动查看工具用于显示系统上所有TCP和UDP活动的实时信息，LiveTcpUdpWatch主表中的每一行显示协议（TCP/UDP/IPv4/IPv6）、本地/远程IP地址、本地/远程端口、发送/接收的字节数、发送/接收的数据包数、连接/断开时间（仅限TCP）。

LiveTcpUdpWatch（TCP和UDP活动查看工具）用于显示系统上所有TCP和UDP活动的实时信息，LiveTcpUdpWatch主表中的每一行显示协议（TCP/UDP/IPv4/IPv6）、本地/远程IP 地址、本地/远程端口、发送/接收的字节数、发送/接收的数据包数、连接/断开时间（仅限TCP）以及负责此活动的进程（ID 和路径）。

软件介绍

LiveTcpUdpWatch vs CurrPorts vs NetworkTrafficView

该工具可能看起来与NirSoft 的其他工具（CurrPorts 和NetworkTrafficView）非常相似，但每个工具的行为不同，并使用不同的技术来提取网络信息。

CurrPorts 显示当前活动TCP 连接和TCP/UDP 侦听端口的表。但这种技术有一些缺点，例如，如果您从计算机发送UDP 数据包到远程网络地址，CurrPorts 将看不到它，因为没有使用UDP 的真实连接，并且UDP 表仅包含监听的UDP 端口。 CurrPorts的优点是无需提升即可使用（以管理员身份运行）。

NetworkTrafficView 使用网络嗅探技术- 它分析网卡发送/接收的每个数据包，并根据您选择的显示模式显示大量摘要。该工具的缺点：必须选择网卡和捕获方法才能激活网络嗅探器。

LiveTcpUdpWatch 使用事件跟踪API 从Windows 内核获取有关系统上发送/接收的每个TCP/UDP 数据包的实时信息。与CurrPorts 不同，它使用进程信息捕获所有UDP 活动，但不使用网络嗅探器。

系统要求

该工具适用于从Windows XP 到Windows 10 的任何Windows 版本。支持32 位和64 位版本的Windows。在Windows Vista 及更高版本上，该工具需要以管理员身份运行。

变更日志

1.30版本：

添加“远程IP区域”栏。为了获取此列中的IP 国家/地区信息，您必须下载以下数据库之一并将该文件放置在与LiveTcpUdpWatch.exe 相同的文件夹中。

添加了使用IP 网络信息工具检查远程IP 地址的选项。为了使用此功能，您必须将数据库放置在与LiveTcpUdpWatch.exe 相同的文件夹中，选择要检查其IP 地址的项目，然后从文件中选择“使用IP 网络信息检查远程地址”选项。菜单或上下文菜单。