Wireshark是从网络接口层面抓取数据包，所以不会记录是哪个程序发送的数据包。所以，默认状态下，用户无法直接根据程序来过滤数据包。用户只能根据其他方法来间接实现该功能。操作方法如下：

（1）在任务管理器中，获取程序所对应的PID。

（2）通过netstat命令，获取该PID所使用的网[……]

Read more