一次异常上行排查：揪出一个后台抓包的服务
一次意外的上行异常排查，竟发现电脑中藏着一个使用内核驱动抓包的后台服务。海康威视的设备搜索工具SADP实质上是WinPcap驱动的抓包程序，持续上传网络流量至云端，占用5GB缓存且无法正常卸载。本文详细记录排查与清理过程，揭秘这种越界行为。
READ_LOG
#工作
#AI
#工具