掘金· xiao77mwq·· 22 小时前精选AI 评分76
Windows 上 Wireshark 无法按进程抓包，作者用 pktmon 补出一条路并封装为 proc-sniffer
Wireshark 在 Windows 上没法按进程抓包，我补了一条路
AI 导读
作者指出 Windows 上 Wireshark 的 _ws.process.id 字段在 libpcap 抓包路径下永远为空，无法按进程归属流量。
推荐理由
作者给出了 Windows 下按进程归属抓包的完整链路，并说明了各环节的适用范围与失败模式，可迁移到自己的调试场景。
来源：掘金 · juejin.cn