如何使用 windows c++ api 獲取應用程序偵聽端口

Question

如 Windows 資源監視器中所示：

我想分析應用程序的網絡流量，但我不知道 Windows API。 我使用了scapy或wireshark ，但我不知道這個應用程序是什么數據包。

所以，我想先獲取監聽端口。 但我不知道API。

Answer 1

您可以使用GetTcpTable2()或GetExtendedTcpTable()枚舉打開的 TCP 端口，確定哪些端口是偵聽器，並獲取每個端口的擁有進程。

您可以使用GetExtendedUdpTable()枚舉打開的 UDP 端口並獲取每個人的擁有進程。