Wireshark 怎么指定抓某个软件的数据

[coolicer]

主要想知道它有没有偷发

[wzxjohn]

对不起不能，你需要 Process Mon

[bing1178]

楼主的需求 我也有遇到过 不知道怎么搞

那么看下 Process Monitor + Wrieshark 行不行吧

那 要是 手机上 的 APP好像还是不好弄

[whoops]

以前有人改过wireshark，能够显示pid，搜搜看看还能否找到
如果是windows 建议你用Microsoft Network Monitor，微软出品，免费的，能够导出wireshark能够识别的格式。

[knightluffy]

把wireshark丢一个干净的虚拟机里面，然后对着网卡接口抓包

[mfaner]

以前做外挂改封包那个叫什么来着忘了，那个可以限定进程

[xsn]

@mfaner wpe ?

[SuujonH]

@mfaner 三件套，E2G（局部代理），CCProxy(代理搭建)，WPE
关键就是E2G和CCProxy，只可惜E2G现在开很多应用都会报错，以及腾讯游戏直接检测说是有病毒。
病毒梗玩烂了

[xsn]

Fiddler4 做http代理, 不过只能抓http, https需要安装证书.

[manhan9100]

作者： http://my.csdn.net/Squirrel_Program
下载地址： http://download.csdn.net/source/1699874 (不方便在CSDN下载的同学https://mega.co.nz/#!H8FTEYDY!FExHAuLRLVuUXjDhuYl5F5B0HJbqdxzJy4FzYtvwvOY)

[manhan9100]

不喜欢这个的话试试wsexplorer