WireShark抓包工具抓取查看指定的软件进程网络包的方法

一、查询应用的端口

 

1、打开【任务管理器】，点击【查看】—>【选择列】，选中【PID（进程标识符）】

2、记录想要查询端口号的PID，比如：

打开【运行】—>输入【cmd】，打开【命令处理器】

 

输入【netstat -ano|findstr 6600】

52330和52331即为IExplorer的端口号；

 

二、wireshark根据端口号过滤抓包数据；

 

抓完包以后，使用【Filter】来进行过滤:

 

1、使用端口过滤： tcp.port >=52330 and tcp.port<=52331

 

2、使用IP地址过滤：ip.src==192.168.12.221

 

此时，过滤出来的内容就是该应用的网络包；