Windows下NDIS多层抓包定位应用丢包及ETL字段解析问询

刚好我前段时间也在做类似的排查——用Windows内置的NDIS捕获服务做多层数据包捕获，就是为了找出应用程序数据包在协议栈里的丢包位置，太懂这个过程的痛点了！

当你用Microsoft Message Analyzer打开生成的ETL文件时，MiniportIfIndex这个数据项一定要重点关注：它对应的是适配器的接口ID，要把这个数字ID转换成我们能一眼看懂的逻辑网卡名称，最简单的方法就是打开PowerShell跑这条命令：

Get-NetAdapter

执行后你会得到一张网卡列表，里面的ifIndex字段和ETL里的MiniportIfIndex是一一对应的，旁边的Name就是网卡的逻辑名称（比如"以太网"、"Wi-Fi"这类）。把两者匹配上之后，你就能明确知道数据包是在哪个网卡接口上发生的丢包，一下子就能把排查范围缩小很多。

顺便分享个小技巧：在Message Analyzer里还可以直接用MiniportIfIndex做过滤，比如输入过滤条件 MiniportIfIndex == 12（把12换成你要排查的接口ID），这样就能只显示目标网卡的数据包，不用在海量数据里翻找，效率提升不少！

内容的提问来源于stack exchange，提问作者random7983405