UDP / IP:Port ausgehende Verbindung eines externen Programmes ermitteln

[ReVenGer]

Hi,
bräuchte nochmal eure Hilfe.

Ich möchte gerne die ausgehende UDP Verbindung eines externen Programmes ermitteln.
Dazu würde ich gerne über einen Timer eine Abfrage des Programmes machen, da sich die IP bzw. der Port dann ändern.

Wie kann ich sowas realisieren? Abfrage über Netstat und dann über Stringlist einlesen? Oder habe ich die Möglichkeit Delphi interne Komponenten zu nutzen?

Gruß

[ReVenGer]

Das wäre natürlich Klasse, dann könnte ich die Schnittstelle nutzen.

Die erste Lösung über Netstat wäre auch nur eine Verzweifelungstat gewesen.
GetUDPTable war mir bis dato auch unbekannt.

[Aphton]

So, hab die ordentlichere Version nun hochgeladen. Ist im Grunde nur die Implementierung und Ausgabe von GetExtendedTCPTable & GetExtendedUDPTable.

cmd> AppPorts -n firefox.exe>Test1.txt
cmd> AppPorts -n skype.exe>Test2.txt
cmd> AppPorts -pid 1234>Test3.txt

[ReVenGer]

Das sieht gut aus!
Vielen Dank!

Edit: Nun, das Programm gibt mir leider nicht die Appspezifische Verbindung aus, es zeigt mir alle ausgehenden UDP/TCP Verbindungen an.

[Aphton]

Ja die vorige Version hat nicht die app-spezifischen UDP Verbindungen angezeigt (aber app-speziscihen TCP Verbindungen).
Die neuere Version implementiert die richtigen API Befehle, wo es nun bei UDP auch passt!

[ReVenGer]

Jetzt passts! Er gibt mir exakt die Verbindungen aus.

Edit: Aaaber, wenn ich mit Wireshark prüfe wechselt das externe Programm ca alle 5 Minuten den Port.
Dein Code gibt mir aber immer den Anfangsport aus. Wird das irgendwo gepuffert?

[BUG]

Die große Frage ist: Was ist den eine UDP-Verbindung :gruebel: :mrgreen:
UDP ist ein verbindungsloses Protokoll. Das einzige was man anzeigen könnte, sind gebundene Ports oder den ein- oder ausgehenden Verkehr.

[ReVenGer]

Richtig, aber der zuvor benutzte Port wird ja frei, und es wird ein anderer genutzt.

Wireshark zeigt es mir auch so an.

[Aphton]

Zitat:

Zitat von ReVenGer (Beitrag 1240021)

Edit: Aaaber, wenn ich mit Wireshark prüfe wechselt das externe Programm ca alle 5 Minuten den Port.
Dein Code gibt mir aber immer den Anfangsport aus. Wird das irgendwo gepuffert?

Da kann ich dir leider nicht weiter helfen. Ich habe einfach nur danach gegoogelt, etwas passend aussehendes gefunden und implementiert.
Man müsste die API-Doku genauer durchlesen.
Die Basis ist ja da, du kannst nun am Code rumwerken und anpassen, bis es dann passt. Es dürfte iwo in der Doku vermerkt sein.
Vlt muss ein Refresh/Update auf Tabellen angewandt werden (oder soetwas ähnliches).

[ReVenGer]

Vielen Dank erstmal, das ist ne Top Grundlage.

Bin ja nicht mal auf GetUDPTable gekommen ;)

[Aphton]

Kein Ding.

Berichte bitte, wenn du ne Lösung findest - damit andere auch was davon haben!