开始抓包
netsh trace start persistent=yes capture=yes tracefile=c:\temp\mycapture.etl
persistent:即使重启也会继续抓包
结束抓包
netsh trace stop
将生成的mycapture.etl转换成pcapng可以用wireshark打开,这里用到微软出的转换工具:etl2pcapng
很简单,直接执行:
etl2pcapng.exe mycapture.etl mycapture_converted.pcapng
转换之后的文件直接双击就可以用wireshark打开
netsh trace其他过滤器参数: