如何查看源端口号的进程

windows发了到1.1.1.1 2463 的tcp请求

查看是谁发起的

1.运行 resmon，打开资源监视器，在下面“tcp连接”   里 会看到进程名，本地地址，远端地址

2.运行powershell ，可以查看进程的全路径

Get-WmiObject Win32_Process -Filter "Name = 'SMmonitor.exe'" | Select-Object Name, ExecutablePath