如何使用 windows c++ api 获取应用程序侦听端口

Question

如 Windows 资源监视器中所示：

我想分析应用程序的网络流量，但我不知道 Windows API。 我使用了scapy或wireshark ，但我不知道这个应用程序是什么数据包。

所以，我想先获取监听端口。 但我不知道API。

Answer 1

您可以使用GetTcpTable2()或GetExtendedTcpTable()枚举打开的 TCP 端口，确定哪些端口是侦听器，并获取每个端口的拥有进程。

您可以使用GetExtendedUdpTable()枚举打开的 UDP 端口并获取每个人的拥有进程。