Portmon端口监控工具使用教程与技巧

最近有朋友问我，调试串口设备的时候老抓不到数据，问我用什么工具。我第一反应就是Portmon，这玩意儿虽然年纪不小了，但在端口监控这块确实好用，尤其适合看串口、并口上的数据往来。今天就把我自己用Portmon的一些经验和踩过的坑整理一下，从怎么装、怎么配到怎么看日志，尽量说人话，新手照着做基本能跑起来。如果你也在找Portmon端口监控工具使用教程，这篇应该能帮上忙。

应用名称：Portmonv3.03 官方版 下载地址：https://m.fxxz.com/f/785447

Portmon是干啥的，先搞清楚再动手

简单说，Portmon是微软早年出的一个端口监控小工具，专门用来监视串口和并口上的I/O操作。你插个USB转串口的设备，或者调试老式并口打印机，它能把读写的数据、控制码、返回状态都给你列出来。很多人第一次搜Portmon怎么用，其实最关心的就是它能不能看到我发出去的那串十六进制到底长啥样，答案是能。它不像那些大块头抓包软件那么复杂，界面朴素，但胜在直接。我一般把它当成串口调试的"监视器"，配合串口助手一起用，一个发一个看，挺顺手。

下载和安装，别去乱七八糟的站点

这里得提醒一句，Portmon原版是微软Sysinternals套件里的，现在网上很多所谓的Portmon下载页面捆绑了一堆东西，装完电脑多出好几个图标。我的建议是直接去微软官方渠道拿，解压就能用，不用安装，绿色得很。第一次运行记得右键以管理员身份打开，不然可能枚举不到端口。还有，64位系统上用的时候，如果碰到驱动签名提示，别慌，那是正常的，按提示走就行。我自己在Win10上跑过，兼容性还行，就是界面有点老派，看着像上个时代的产物，但功能没毛病。

配置端口和过滤器，这一步最关键

打开Portmon之后，第一件事是点菜单里的Capture，选Ports，把你需要监控的串口勾上，比如COM3、COM4。别全选，全选日志刷得你眼花。然后是过滤器，这功能很多人忽略，其实特别有用。你可以只显示Write或者Read，也可以按进程名过滤，比如只盯某个调试工具发的数据。我第一次用的时候没设过滤，结果系统后台一堆串口活动全冒出来，找自己要的那条找半天。后来学乖了，先设好Portmon过滤器，日志清爽多了。另外缓冲区大小也可以调，数据量大就调大点，不然容易丢。

看懂监控日志，别被一堆英文吓住

Portmon抓出来的日志一行一行的，刚开始看确实头大。其实抓住几个关键列就行：时间、进程、操作类型、数据长度、还有具体的数据内容。比如看到IRP_MJ_WRITE，那就是往端口写数据；IRP_MJ_READ就是读。数据那栏有时候显示成十六进制，有时候是ASCII，右键可以切换显示方式。我调试的时候习惯把Portmon日志导出来，用文本编辑器慢慢对，比在窗口里翻强。还有个小技巧，点某一行能看到更详细的请求信息，包括缓冲区地址啥的，排查驱动问题的时候用得上。别小看这些细节，真出问题的时候就是靠它们定位。

几个实测踩过的坑，提前给你避一避

第一个坑，USB转串口设备有时候Portmon抓不到，尤其是某些芯片的方案，这时候换个USB口或者换根线试试，不一定是工具的问题。第二个坑，日志里数据太多导致卡顿，记得及时点停止，或者把过滤条件收紧。第三个坑，有人问Portmon支持哪些系统，老版本对Win10之后的系统支持一般，如果实在跑不起来，可以试试兼容模式，或者找找更新一点的替代方案，但大部分基础监控需求它还是能扛的。我自己现在主要拿它做快速排查，真要长时间抓数据，会配合其他工具一起上。

啥时候该用它，啥时候别硬撑

说句实在话，Portmon不是万能的。你要是做简单的串口收发验证，它够用；但要是搞复杂的协议分析或者高速数据流，它可能就有点吃力了。我的经验是，把它当成端口监控的第一道眼睛，先看看数据有没有发出去、有没有回来，方向对了再上更专业的工具。新手别一上来就追求大而全，Portmon这种轻量工具反而容易上手。最后啰嗦一句，调试硬件的时候耐心点，日志多翻几遍，很多问题其实数据里早就写着了，就看你有没有看仔细。