DesignLife的专栏

 大家经常讨论SNIFFER，觉得还是很多人没有真正理解SNIFFER，所以把我的一点理解写出来大家共享。     先讲讲HUB的工作原理吧。由于以太网等很多网络（常见共享HUB连接的内部网）是基于总线方式，物理上是广播的，就是一个机器发给另一个机器的数据，共享HUB先收到然后把它接收到的数据再发给别的（来的那个口不发了）每一个口，所以在共享HUB下面同一网段的所有机器的网卡都能接

在CMD里面输入netstat -ano 可以找到端口和应用程序对应的PID号 再打开任务管理器，选到进程，选择查看/列，把PID号钩选，就可以看到响应进程的PID号了 ``再去对比就行了 您要看到PID对应的是哪个程序的端口，只需要在任务管理器中，选择查看＼列，在”列”选项卡中，把PID号勾上,就可以在任务管理器中看到进程的PID号了