可以从“ pcap”文件中找到正在监听TCP / IP端口的应用程序吗？

Question

使用winpcap或libpcap，我可以找到端口。但是如何知道收到包裹时哪个应用正在监听端口？预先感谢

Answer 1

通常，该信息不能完全从pcap文件中得出。

IP，TCP和UDP标头具有地址和端口号，但它们没有任何指示发送或接收的应用程序的信息。

That信息必须在运行该应用程序的计算机上确定；完成的方式取决于操作系统。