PID процесса
[ S.F.I.N.X ] © (2005-11-19 13:25:00)
Уважаемые мастера
Мне необходимо определить pid процессов которые установили
соединения с сетью . Порты и адреса у меня получилось а вот с pid
нет, может может кто -нибудь помочь?
BiN (2005-11-21 11:08:00) [1]
В XP есть недокументированная ф-я
AllocateAndGetTcpExTableFromStack, примеры использования
которой есть у гугля и, кажется, у Розыча.
В 2000-м же больше гемора: по сути дела описатели сокетов
представлены как и описатели объектов ядра в таблице описателей и
имеют тип "file" и имя "Afd\Endpoint". Получив содержимое таблицы
хэндлов с помощью NtQuerySystemInformation
(SystemHandleInformation, ...) и отобрав нужные тебе описатели
(здесь тебе понадобится NtQueryObject), дублируем их с помощью
DuplicateHandle, чтобы затем получить адрес и порт
(см.getsockname). При этом вопрос соответствия UID-ов процессов и
хэндлов отпадает на этапе получения таблицы хэндлов.
Надеюсь, не очень запутанно. -)
Наверх 
ЧАТ |
Орешник |
|
