LiveTcpUdpWatch是Windows的工具，用于显示有关系统上所有TCP和UDP活动的实时信息。LiveTcpUdpWatch使用事件跟踪API从Windows内核获取有关系统上发送/接收的每个TCP / UDP数据包的实时信息。与CurrPorts相对，它使用进程信息捕获所有UDP活动，但无需使用网络嗅探器。LiveTcpUdpWatch主表中的每一行都显示协议（TCP / UDP / IPv4 / IPv6），本地/远程IP地址，本地/远程端口，发送/接收的字节数，发送/接收的数据包数，连接/断开时间（仅适用于TCP），以及负责此活动的进程（ID和路径）。
使用说明
开始使用LiveTcpUdpWatch
LiveTcpUdpWatch不需要任何安装过程或其他DLL文件。为了开始使用它，只需运行可执行文件-LiveTcpUdpWatch.exe
运行LiveTcpUdpWatch后，它将立即开始显示系统上的任何TCP / UDP活动。您可以从“选项”菜单中选择要捕获的协议（TCP，UDP，IPv4，IPv6）。您也可以按Ctrl + X（全部清除）清除所有累积的数据，然后从空表重新开始。如果要暂时停止网络跟踪，只需取消选中“捕获网络数据”选项或按F2。
如果只想查看活动的TCP连接，只需打开“删除已关闭的TCP连接”选项（在“选项”菜单下）。
如果仅本地端口不同则合并
如果要减少LiveTcpUdpWatch显示的行数，可以激活以下选项：“如果仅本地端口不同则合并TCP”，“如果仅本地端口不同则合并UDP”（在“选项”菜单下）。
例如：如果您的Web浏览器创建了5个指向相同IP地址和相同端口（80或443）的TCP连接-而不是5行，则您将在一行中获得所有5个连接的摘要以及“连接数”列将显示“ 5”。
对于UDP而言，它更为重要，因为每个DNS查询都发送到相同的远程地址和端口（53），但发送到不同的本地端口，因此激活“合并UDP”选项会将所有DNS活动放在一行而不是很多行中。
IP地址国家/地区信息
LiveTcpUdpWatch允许您查看远程IP地址的国家/城市信息。国家/城市信息显示在“远程IP国家”列下。为了激活此功能，您必须下载以下外部文件之一，并将该文件放在LiveTcpUdpWatch.exe的同一文件夹中：
http://software77.net/geo-ip/：下载IPv4 CSV文件，从zip / gz文件中提取它，并将其与IpToCountry.csv放在LiveTcpUdpWatch.exe的同一文件夹中
GeoLite2 City数据库：
您应该以CSV格式下载GeoLite2 City或Country数据库，因为LiveTcpUdpWatch仅能读取此文件格式。为了开始使用此数据库，只需将LiveTcpUdpWatch.exe文件夹中的所有文件解压缩即可。
与IPNetInfo实用程序集成
如果要获取有关LiveTcpUdpWatch实用程序中显示的远程IP地址的更多信息，可以使用与IPNetInfo实用程序的集成，以便轻松查看直接从WHOIS服务器直接加载的IP地址信息：
下载并运行最新版本的IPNetInfo实用程序，然后将ipnetinfo.exe放在LiveTcpUdpWatch.exe的同一文件夹中。
选择所需的项目，然后从“文件”菜单或右键单击上下文菜单中选择“使用IPNetInfo检查远程地址”。
IPNetInfo将检索有关所选项目的远程IP地址的信息。
更新日志
1.30版：
添加了“远程IP国家”列。为了在此列中获取IP国家/地区信息，您必须下载以下数据库之一，并将文件放在LiveTcpUdpWatch.exe的同一文件夹中：http : //software77.net/geo-ip/或 GeoLite2数据库（仅（支持CSV数据库）
添加了使用IPNetInfo工具检查远程IP地址的选项。为了使用此功能，您必须将ipnetinfo.exe放在LiveTcpUdpWatch.exe的同一文件夹中，选择要检查IP地址的项目，然后从文件中选择“使用IPNetInfo检查远程地址”选项。菜单或上下文菜单。
