如果根据 IP 感觉不太合适，因为一个程序可能通过多个 IP 进行网络通讯。怎么通过 PID 来筛选呢？或者有其他方式可以指定？否则电脑里太多干扰信息了
This topic created in 3479 days ago, the information mentioned may be changed or developed.
 |
ltuxApr 28, 2017 via Android
2
wireshark 不提供此特性。
|
 |
3
设置 iptables，使用 owner 模块匹配指定程序的 pid，记录到 NFLOG，然后让 tcpdump/wireshark 抓这个 NGLOG 的包。
|
1
 |
Trim21Apr 28, 2017
6
QPA
|
 |
liuzhiyongApr 29, 2017
7
我觉得 Windows 下只有一个办法：关掉其他通信的程序，这样留下的只有要分析的程序。应该 Windows Server 的效果比较好，因为它的干扰很少，而且都可以关闭。
|
 |
linhuaMay 2, 2017
8
Windows 开启防火墙，只允许这个程序联网
|
Select Language