Xác định quá trình nào đã ràng buộc một cổng (không nghe) trên Windows

Nếu tôi muốn tìm hiểu quá trình đang lắng nghe trên socket nào, tôi có thể sử dụng netstat / TCPview và sẽ thấy ngay lập tức. Tuy nhiên, có thể liên kết với một địa chỉ mà không cần nghe. Nếu điều này được thực hiện, nó không hiển thị trong netstat / TCPview, nhưng sẽ chặn ổ cắm.

Ví dụ về Python:

import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind(('0.0.0.0',12345))

Cổng hiện bị ràng buộc và cố gắng thực thi cùng một mã trong trường hợp thứ hai trong khi cổng đầu tiên vẫn đang chạy sẽ dẫn đến lỗi. Tuy nhiên, trừ khi bạn thực sự bắt đầu nghe trên cổng đó bằng cách sử dụng

s.listen(1)

cổng không hiển thị trong netstat / TCPview.

Câu hỏi là: Có thể xem cổng nào bị ràng buộc (nhưng không lắng nghe) và quá trình nào đang ràng buộc chúng?

Bối cảnh của điều này là tôi đã có một phạm vi di chuyển gồm 1976 cổng không thể bị ràng buộc và tôi muốn biết nguyên nhân gây ra điều này. Trong khi đó, tôi đã xác định thông qua bản dùng thử và lỗi rằng Chia sẻ kết nối Internet đang chặn các cổng đó, nhưng tôi vẫn tò mò về câu trả lời cho câu hỏi này.

Chỉnh sửa: Do yêu cầu phổ biến, đây là mã tôi đã sử dụng để tìm các cổng đó:

import time
import socket

for i in range(0,65536):
    try:
        print "Listening on port", i, '...', 
        serversocket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        serversocket.bind(('0.0.0.0', i))
        serversocket.listen(5)
        #time.sleep(0.1)
        serversocket.close()
        print "ok"
    except:
        print "FAIL"

(bạn có thể muốn chuyển đầu ra sang grep và chỉ lọc FAIL)

bạn nên sử dụng

DWORD GetExtendsTcpTable (PVOID pTcpTable, PDWORD pdwSize, BOOL bOrder, ULONG ulAf, TCP_TABLE_CLASS TableClass, ULONG Reserved);

với

Giá trị bảng = TCP_TABLE_OWNER_PID_ALL "hoặc" TCP_TABLE_OWNER_PID_CONNECTIONS "hoặc" TCP_TABLE_OWNER_PID_LISTENER

Cấu trúc pTcpTable -> MIB_TCPTABLE_OWNER_PID

tùy thuộc vào thông tin bạn muốn lấy

BIÊN TẬP:

TCP_TABLE_OWNER_PID_ALL trả về cấu trúc MIB_TCPTABLE_OWNER_PID là một mảng các cấu trúc MIB_TCPROW_OWNER_PID nơi mỗi cấu trúc dwStatenên có MIB_TCP_STATE_CLOSEDkhi bị ràng buộc và không lắng nghe, cấu trúc này cũng cung cấp dwLocalAddrvàdwLocalPort

typedef struct _MIB_TCPROW_OWNER_PID {
  DWORD dwState;
  DWORD dwLocalAddr;
  DWORD dwLocalPort;
  DWORD dwRemoteAddr;
  DWORD dwRemotePort;
  DWORD dwOwningPid;
} MIB_TCPROW_OWNER_PID, *PMIB_TCPROW_OWNER_PID;

Trong các phiên bản gần đây của netstat hiện có tham số dòng lệnh -q hiển thị các ổ cắm đó.

$ netstat -?

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]

  -a            Displays all connections and listening ports.
  -b            Displays the executable involved in creating...
  ...
  -p proto      Shows connections for the protocol specified...
  -q            Displays all connections, listening ports, and bound
                nonlistening TCP ports. Bound nonlistening ports may or may not
                be associated with an active connection.
  -r            Displays the routing table.
  ...

Ví dụ sử dụng:

$ netstat -nq -p tcp

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:7              0.0.0.0:0              LISTENING
  TCP    0.0.0.0:9              0.0.0.0:0              LISTENING
  TCP    0.0.0.0:13             0.0.0.0:0              LISTENING
  ...

 TCP    192.168.122.157:50059  54.213.66.195:443      ESTABLISHED
  TCP    0.0.0.0:49676          0.0.0.0:0              BOUND
  TCP    0.0.0.0:49700          0.0.0.0:0              BOUND
  TCP    0.0.0.0:49704          0.0.0.0:0              BOUND
  TCP    0.0.0.0:49705          0.0.0.0:0              BOUND
  ...

Có vẻ như không có API công khai nào để có được các socket trong tình huống đó. Xem câu hỏi của tôi trong StackOverflow .