如何在Windows中檢測打開的套接字？

Question

在Windows XP（必要時為SP2）中，是否有任何方法可以從用戶空間應用程序中檢測到TCP / UDP套接字（來自任何進程）已打開？ 我知道GetExtendedTcpTable()和GetExtendedUdpTable()函數，但是它們僅檢測當前打開的套接字。 一些套接字在打開后立即關閉，我唯一能夠檢測到它們存在的方法是在它們打開時得到通知。

如果用戶空間中不存在這樣的機制，那么我願意進入內核空間以獲取此功能。 是否有任何已記錄/未記錄的功能可以做到這一點？

Answer 1

您可能需要編寫WinSock LSP或SPI驅動程序才能檢測到它，而不必直接掛鈎每個正在運行的進程。