是否可以獲取正在偵聽Windows中的端口的進程的線程ID？

Question

在Windows中，我們可以列出當前使用的端口以及使用netstat命令監聽它的進程。 只是想知道是否有可能找到在進程內打開端口的確切線程ID？

我正在尋找程序化的解決方案，如開放流程，IPC，etx。 在Windows中，如果我向進程注入一個dll，我可以獲取所有的Windows消息，但是它不包括與端口相關的事件。

Answer 1

鈎子socket ， bind ， listen ， accept （和WSAXxx等價物）並在鈎子處理程序中調用GetCurrentThreadId（）。 您可以利用MS Detours, EasyHook, or MHook等來實現您的處理程序。