Windows 上 Wireshark 无法按进程抓包，作者用 pktmon 补出一条路并封装为 proc-sniffer
作者指出 Windows 上 Wireshark 的 _ws.process.id 字段在 libpcap 抓包路径下永远为空，无法按进程归属流量。
推荐理由：作者给出了 Windows 下按进程归属抓包的完整链路，并说明了各环节的适用范围与失败模式，可迁移到自己的调试场景。
作者指出 Windows 上 Wireshark 的 _ws.process.id 字段在 libpcap 抓包路径下永远为空，无法按进程归属流量。
推荐理由：作者给出了 Windows 下按进程归属抓包的完整链路，并说明了各环节的适用范围与失败模式，可迁移到自己的调试场景。