ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Konstantin Stepanenkov               2:5030/1251.128 26 Nov 2002  23:35:03
 To : Kirill Neznamov
 Subject : Re: winsock и процессы
 -------------------------------------------------------------------------------- 
 

 
 > Возникла проблема - я написал драйвер, который перехватывает весь сетевой
 > траффик на компе. Как определить какой пакет принадлежит какому процессу?
 > Т.е. как определить что этот пакет для интернет экплорера с pid 1000 а этот
 > пакет для интернет эксплорера pid 432?
 > Операционка - win2000,winXP,nt4.
 > еужели все таки придется делать перехват winsock API?
 
   Принцип - смотришь какой процесс какой порт открыл, а
 потом уже по портам разбираешь. В самом пакете pid получателя не
 указан. А вот что надо под виндой перехватывать, чтобы увидеть
 открытые процессом порты - это уж тебе лучше знать. ;-)
 
 -- 
   /kst [kst@moecho.org]
  
 --- tin/1.5.8-20010221 ("Blue Water") (UNIX) (FreeBSD/4.2-RELEASE (i386))
  * Origin: you don't have to love me (2:5030/1251.128)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    winsock и процессы   Kirill Neznamov   17 Nov 2002 00:58:44   Re: winsock и процессы   Konstantin Stepanenkov   26 Nov 2002 23:35:03   winsock и процессы   Serge Gaidayenko   30 Nov 2002 02:45:52   Re: winsock и процессы   Vasiliy Tomilin   30 Nov 2002 16:05:44   winsock и процессы   Serge Gaidayenko   30 Nov 2002 23:09:34