PID из номера сокета в Windows? - PullRequest
Новая
       16

PID из номера сокета в Windows?

2 голосов
/ 04 мая 2009

Мне нужно подсчитать количество байтов, отправленных и полученных из сети различными приложениями. Сначала я подумал об использовании LSP, но есть много приложений, которые вообще не используют LSP (например, SMB). Вот почему я написал небольшой сниффер. Это приложение работает на уровне IP и собирает данные, используя recvfrom.

Итак, у меня есть адрес удаленного хоста, локальных и удаленных портов. Это довольно круто, но мне также нужно иметь PID локального владельца сокета. Итак, есть ли простой способ получить такой PID? Обходной путь - это использование GetTcpTable, GetUdpTable или AllocateAndGetUdpExTableFromStack и AllocateAndGetTcpExTableFromStack (в этих функциях есть много различий между 2k, XP, XP SP2 и Vista) и для поиска таблиц результатов, но это кажется неэффективным3 и неэффективным ... *

Так есть ли какая-либо функция "GetPIDOfSocket"? Разрешение должно быть только WinAPI (без .net), поскольку могут использоваться различные языки, например C ++, Delphi.

1 Ответ

2 голосов
/ 04 мая 2009

Извините, что должен сказать вам, но использование GetTcpTable или AllocateAndGetTcpExTableFromStack - это не обходной путь, а то, как работают другие приложения типа netstat. AFAIK нет функции Win32 "GetPIDOfSocket", ваша единственная возможность - опросить, используя функции таблицы портов. Но, по крайней мере, вы можете сами его кодировать и не создавать процесс netstat.

См. Исходный код SysInternals C для netstatp здесь . Это не так много, и это стоит посмотреть.

...