SerialSnoop 串口监视器

SerialSnoop 是一款非侵入式 Windows 串口监听工具。它通过用户态 API Hook 捕获目标进程的 COM 读写操作，无需占用物理串口即可实现监听。

特性

• Hook CreateFile / ReadFile / WriteFile / CloseHandle，经命名管道上报 OPEN / CLOSE / RX / TX
• 单一入口 SerialSnoop.exe，按目标位数自动使用 x64 / x86 注入旁路
• 支持按 COM 反查占用进程、等待开口后注入；多目标并发监听
• HEX / ASCII / Both 三种显示模式与会话导出

使用方式

1. 以管理员身份运行 SerialSnoop.exe
2. 选择要监听的 COM 口或目标进程 → 点击「开始监听」
3. 操作目标串口收发数据，观察实时监听数据
4. 需要时导出会话记录

下载

• 下载地址
• 源码仓库

从 GitHub Releases 页面可下载最新版本的 SerialSnoop.exe 分发包（单文件自包含，无需安装 .NET Runtime）。分发包内含 x64/x86 注入组件，下载解压后以管理员身份运行即可使用。

许可证

本项目基于 GNU General Public License v3.0（GPL-3.0）发布。