产品简介
SerialSnoop 是一款非侵入式 Windows 串口监听工具。它通过用户态 API Hook 捕获目标进程对 COM 口的读写，因此不占用物理串口，被测程序照常运行。
核心能力
- Hook
CreateFile/ReadFile/WriteFile/CloseHandle，经命名管道上报OPEN/CLOSE/RX/TX； - 单一入口
SerialSnoop.exe，按目标进程位数自动选择 x64 / x86 注入组件； - 支持按 COM 口反查占用进程，也支持等待串口被打开后自动开始监听；
- 多目标并发监听，互不干扰；
- HEX / ASCII / Both 三种显示模式，会话可导出。
适用边界
| 场景 | 是否适用 |
|---|---|
| 分析第三方程序与设备的通信 | 适用 |
| 抓取未公开的串口协议 | 适用 |
| 替代串口调试助手做主动收发 | 不适用，本工具只旁路监听 |