首次监听

1 以管理员身份运行

双击 SerialSnoop.exe。权限不足时程序无法注入目标进程，串口枚举也会受限。

2 选择监听的入口

两种入口任选其一：

入口	适用场景
按 COM 口	已知目标串口，直接监听该口
按进程	不确定占用方，反查占用该 COM 口的进程后注入

若目标程序尚未打开串口，可勾选等待开口，程序会在串口被打开时自动开始监听。

3 观察与导出

• 显示模式可切换 HEX / ASCII / Both；
• 收发方向以 RX / TX 区分，OPEN / CLOSE 事件一并记录；
• 需要留存时导出会话，导出内容包含时间戳与方向。

多目标可同时监听，互不干扰，因为监听基于用户态 API Hook，不占用物理串口。

下一步：反查占用串口的进程。