http://blog.csdn.net/fogyisland2000/article/details/7930810
Sysinternal 工具的processexplorer .来查看具体进程
tasklist /svc 可以得出当前以服务模式的应用关联的PID及应用
我们通过下载微软的网络协议分析工具 Network monitor 来分析网络数据包