- 找到目标软件进程名和 PID
打开目标软件。
按下 Ctrl + Shift + Esc，启动 任务管理器。
在“详细信息”或“进程”标签页找到软件的进程名以及对应的 PID（进程ID）。 - 用 netstat 命令查进程的网络连接
打开 命令提示符（Win+R 输入 cmd，回车）。
输入命令：
netstat -ano
或者，为了查得更清楚用：
netstat -ano | findstr [PID]
示例：如果 PID 是 12345，就输入
netstat -ano | findstr 12345 - 分析 netstat 输出确定服务器信息
查看输出内容：
TCP 192.168.1.100:51544 10.20.232.88:443 ESTABLISHED 12345
字段含义：
TCP：协议类型
192.168.1.100:51544：本机 IP 和端口（可能是你的电脑分配的端口）
10.20.232.88:443：目标服务器 IP 和端口（服务器端的地址，443多为HTTPS）
ESTABLISHED：连接状态
12345：进程 PID
结论：
你的软件进程（12345）正在和服务器 10.20.232.88 的 443 端口通信。
- 进阶方法（带进程名）—— netstat -b
在管理员权限下打开命令提示符（右键用管理员身份运行），运行：
netstat -b -ano
这样可以更清晰地看到每个连接对应的程序名，方便确认哪个连接归属于哪个软件。 - 其它补充方法
使用资源监视器：
Win+R 输入 resmon 回车
点“网络”页签，看“TCP连接”或“监听端口”，按 PID 排序，找到目标软件关联的远程IP与端口
总结步骤
任务管理器找到进程名和PID
命令行查 netstat -ano | findstr PID 定位所有当前连接
解析输出列表，锁定服务器IP和端口
（进阶用 netstat -b -ano 直接用程序名配对，资源监视器也能查）