识别DNS请求的PID源（Windows XP）

Question

我希望识别发出DNS请求的进程。看着查询给了我一个线索，但并没有帮助我确定确切的过程。

我可以在Wireshark中看到本地端口号，但请求太短而无法被TCPView接收。

是否有一个记录工具，它会捕获DNS请求和PID？

Answer 1

Process Monitor Sysinternals会给你你想要的。将捕获限制为网络活动，您将看到活动以及PID和进程名称。该操作将是UDP发送和路径将读取像这样：pc-host-name：端口 - > dns服务器：域（注意：“域”指示端口53为DNS）。进程名称和PID将在左侧。

起初我打算推荐使用Netmon 3.4（来自Microsoft），因为这将显示进程名称和pid（pid需要添加为列）。但是，这似乎对我来说很麻烦，因为大多数流量没有使用进程名称/ pid进行标记。我不确定为什么会出现这种情况，但它可能适用于您。