winpcap抓包的问题

[Marcelxx]

现在需要做一个功能，已经抓到了包，如何判断这个包是哪个进程发送的或者该哪个进程接收？
就是获取了一个数据包，怎么判断该数据包是和哪个进程相关联的？
360有类似的功能，就是每个进程的占用的网络带宽情况，它是如何将每个数据包和对应的进程关联起来的？

[Marcelxx]

引用 3 楼 zhao4zhong1 的回复:

https://docs.microsoft.com/zh-cn/sysinternals/downloads/tcpview

有没有什么代码可以实现呢?

[赵4老师]

引用 4 楼 Marcelxx 的回复:

[quote=引用 3 楼 zhao4zhong1 的回复:]
https://docs.microsoft.com/zh-cn/sysinternals/downloads/tcpview

有没有什么代码可以实现呢?[/quote]
你在代码里面先
WinExec("cmd /c tcpvcon ... >tcpvcon.txt",SW_HIDE);
再读文件tcpvcon.txt的内容即可。

[sevancheng]

wireshark 抓端口，ip。。。

[sghcpt]

是否可以根据网络通信中的端口号来判断数据包是发送给哪个进程的或者哪个进程发送了数据包~~~~

[赵4老师]

https://docs.microsoft.com/zh-cn/sysinternals/downloads/tcpview