Процессы и сеть.

@ua6lrl · Регистрация: 11.12.2010

Студворк — интернет-сервис помощи студентам

Добрый день, товарищи!
Появилось у меня желание написать софтину, которая будет мониторить использование сети процессами.
И тут же появился вопрос. Есть ли способ в коде узнать использует ли процесс сеть? Под процессом здесь понимается каждый процесс из запущенных системой. Как отловить весь трафик через RAW сокеты я знаю, но это не помогает при определении того, кто этот трафик шлёт. Жду ваших предложений. Буду очень признателен

@ua6lrl · 15.12.2010, 02:25 **[ТС]**

Вернулся опять к этому проекту. Вылезло вот это

Обнаружено событие PInvokeStackImbalance
Message: Вызов функции PInvoke "Sniff!Sniff.TcpWorker::inet_ntoa" разбалансировал стек. Вероятно, это вызвано тем, что управляемая сигнатура PInvoke не совпадает с неуправляемой целевой сигнатурой. Убедитесь, что соглашение о вызовах и параметры сигнатуры PInvoke совпадают с неуправляемой целевой сигнатурой.

вот здесь

C#
1
string lAddr = inet_ntoa(in_addr0);

код импорта процедур полностью скопирован с примера.

@NickoTin · 15.12.2010, 03:02

Извиняюсь, моя ошибка, неверно преобразовал тип в структуре IN_ADDR (native ulong == .net uint) - на автомате писал, да еще и ночью

.
Измени структуру IN_ADDR следующим образом:

C#
1
2
3
4
5
6
7
8
9
10
        [StructLayout(LayoutKind.Explicit)]
        struct IN_ADDR
        {
            [FieldOffset(0)]
            internal S_un_b S_un_b;
            [FieldOffset(0)]
            internal S_un_w S_un_w;
            [FieldOffset(0)]
            internal uint S_addr;
        }

Если изменение не поможет, измени тип возвращаемый inet_ntoa на StringBuilder, если ошибка останется выкладывай проект.

@ua6lrl · 15.12.2010, 03:24 **[ТС]**

Заменил IN_ADDR всё заработало. Надо учиться работать с unsafe

@NickoTin · 15.12.2010, 03:42

ua6lrl, это не unsafe - это обычные типы данных в C++, только в .NET некоторые из них имеют другие значения, хотя имена одни и те-же. Поэтому приходится постоянно проверять...

@ua6lrl · 15.12.2010, 03:55 **[ТС]**

Я имею ввиду всякие там [StructLayout(LayoutKind.Explicit)] и [FieldOffset(0)].
В упор не понимаю почему в IN_ADDR все поля на нулевом смещении. Хоть убей

@NickoTin · 15.12.2010, 04:22

Сообщение от ua6lrl

В упор не понимаю почему в IN_ADDR все поля на нулевом смещении

Потому что они так объявлены в заголовочном файле:

C++
1
2
3
4
5
6
7
8
9
10
11
typedef struct in_addr {
  union {
    struct {
      u_char s_b1,s_b2,s_b3,s_b4;
    } S_un_b;
    struct {
      u_short s_w1,s_w2;
    } S_un_w;
    u_long S_addr;
  } S_un;
} IN_ADDR, *PIN_ADDR, FAR *LPIN_ADDR;

Поля находящиеся 'под' union будут размещены по одному адресу в памяти, а размер union'а будет равен размеру поля, занимающего большее кол-во памяти.

Вот пример расположения структуры IN_ADDR в памяти (слева-направо):

@ua6lrl · 15.12.2010, 04:26 **[ТС]**

C++
1
2
3
4
5
6
7
8
9
10
11
typedef struct in_addr {
  union {
    struct {
      u_char s_b1,s_b2,s_b3,s_b4;
    } S_un_b;
    struct {
      u_short s_w1,s_w2;
    } S_un_w;
    u_long S_addr;
  } S_un;
} IN_ADDR, *PIN_ADDR, FAR *LPIN_ADDR;

Т.е. s_b1 здесь это первый байт s_w1 и так далее..кажись вдуплил

)

Новые блоги и статьи Все статьи Все блоги /
Асинхронный приём данных из COM-порта Argus19 01.05.2026 Асинхронный приём данных из COM-порта Купил на aliexpress термопринтер QR701. Он оказался странным. Поключил к Arduino Nano. Был очень удивлён. Наотрез отказывается печатать русские буквы. Чтобы. . .	попытка написать игровой сервер на C++ pyirrlicht 29.04.2026 попытка написать игровой сервер на плюсах с открытым бесконечным миром. возможно получится прикрутить интерпретатор питон для кастомизации игровой логики. что есть на текущий момент:. . .	Контроль уникальности выбранного документа-основания при изменении реквизита Maks 28.04.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРемонтСпецтехники", разработанного в КА2. Задача: уведомлять пользователя, если указанная заявка (документ-основание). . .	Благородство как наказание Maks 24.04.2026 У хорошего человека отношения с женщинами всегда складываются трудно. А я человек хороший. Заявляю без тени смущения, потому что гордиться тут нечем. От хорошего человека ждут соответствующего. . .
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .

@ua6lrl 19 / 19 / 2 Регистрация: 11.12.2010 Сообщений: 56

	Процессы и сеть. 11.12.2010, 14:07. Показов 6809. Ответов 26 Метки нет (Все метки) Добрый день, товарищи! Появилось у меня желание написать софтину, которая будет мониторить использование сети процессами. И тут же появился вопрос. Есть ли способ в коде узнать использует ли процесс сеть? Под процессом здесь понимается каждый процесс из запущенных системой. Как отловить весь трафик через RAW сокеты я знаю, но это не помогает при определении того, кто этот трафик шлёт. Жду ваших предложений. Буду очень признателен 0

@ua6lrl 19 / 19 / 2 Регистрация: 11.12.2010 Сообщений: 56
	15.12.2010, 03:24 [ТС]
	Заменил IN_ADDR всё заработало. Надо учиться работать с unsafe 0

@NickoTin Почетный модератор 8729 / 3681 / 404 Регистрация: 14.06.2010 Сообщений: 4,513 Записей в блоге: 9
	15.12.2010, 03:42
	ua6lrl, это не unsafe - это обычные типы данных в C++, только в .NET некоторые из них имеют другие значения, хотя имена одни и те-же. Поэтому приходится постоянно проверять... 0

@ua6lrl 19 / 19 / 2 Регистрация: 11.12.2010 Сообщений: 56
	15.12.2010, 03:55 [ТС]
	Я имею ввиду всякие там [StructLayout(LayoutKind.Explicit)] и [FieldOffset(0)]. В упор не понимаю почему в IN_ADDR все поля на нулевом смещении. Хоть убей 0