6

É possível verificar quais são os processos estão conectados à internet e qual é o seu destino?

1
  • Dê uma olhada no tour. Você pode aceitar uma resposta se ela resolveu seu problema. Você pode votar em todos os posts do site também. Alguma lhe ajudou mais? Precisa que algo seja melhorado?
    – Maniero
    16/07/2015 às 0:20

2 Respostas 2

5

Não parece algo muito simples. Também nunca tentei fazer isto mas achei algumas respostas no SO.

Parece que a forma mais simples é chamar um processo externo e executar o utilitário do Windows para informar isto. Seria algo como:

var process = new System.Diagnostics.Process { //se usar o using não precisa do namespace
    StartInfo = new ProcessStartInfo {
        StartInfo.FileName = "netstat.exe";
        StartInfo.Arguments = "-abnot";
        StartInfo.WindowStyle = ProcessWindowStyle.Hidden;
        RedirectStandardOutput = true;
    }
}
process.Start();
while (!process.StandardOutput.EndOfStream) {
    var line = process.StandardOutput.ReadLine();
    // faz alguma coisa com o conteúdo de cada linha recebida do processo
}

Coloquei no GitHub para referência futura.

Também existe a alternativa de usar P/Invoke e criar um acesso à API com GetExtendedTcpTable(). Mas eu não sei como fazer.

Achei uma resposta no SO que mostra como fazer pelo menos o acesso básico (não sei se resolve para você). É, não é simples.

0

Da para fazer utilizando WMI. Fazendo uma consulta na tabela MSFT_NetTCPConnection.

Veja um exemplo:

public enum TcpState
{
    Closed = 1,
    Listen = 2,
    SynSent = 3,
    SynReceived = 4,
    Established = 5,
    FinWait1 = 6,
    FinWait2 = 7,
    CloseWait = 8,
    Closing = 9,
    LastAck = 10,
    TimeWait = 11,
    DeleteTCB = 12
}

static void Main(string[] args)
{
    ManagementScope scope = new ManagementScope("\\\\.\\ROOT\\StandardCimv2");
    ObjectQuery query = new ObjectQuery("SELECT * FROM MSFT_NetTCPConnection");
    ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);
    ManagementObjectCollection queryCollection = searcher.Get();


    foreach (ManagementObject m in queryCollection)
    {
        if (int.TryParse(m["OwningProcess"].ToString(), out int r))
        {
            var processInfo = Process.GetProcessById(r);
            WriteLine("LocalPort: {0} - State: {1} - Process {2}", m["LocalPort"], Enum.GetName(typeof(TcpState), m["state"]), processInfo.ProcessName);
        }
    }

    Console.ReadKey();
}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .