Win32 API 日本語リファレンス
ホームNetworkManagement.IpHelper › MIB_TCPROW_OWNER_MODULE

MIB_TCPROW_OWNER_MODULE

構造体
サイズx64: 160 バイト / x86: 160 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
dwStateDWORD4+0+0

dwState

Type: DWORD

TCP 接続の状態です。このメンバーには、Iprtrmib.h ヘッダーファイルで定義されている値のいずれかを指定できます。

Windows Vista 以降向けにリリースされた Windows SDK では、ヘッダーファイルの構成が変更されています。このメンバーには、Iprtrmib.h ヘッダーファイルではなく Tcpmib.h ヘッダーファイルで定義されている MIB_TCP_STATE 列挙型の値のいずれかを指定できます。なお、Tcpmib.h ヘッダーファイルは Iprtrmib.h に自動的にインクルードされ、Iprtrmib.hIphlpapi.h ヘッダーファイルに自動的にインクルードされます。Tcpmib.h および Iprtrmib.h ヘッダーファイルを直接使用しないでください。

意味
MIB_TCP_STATE_CLOSED
1
TCP 接続は CLOSED 状態です。これは接続状態がまったく存在しないことを表します。
MIB_TCP_STATE_LISTEN
2
TCP 接続は LISTEN 状態であり、任意のリモート TCP およびポートからの接続要求を待機しています。
MIB_TCP_STATE_SYN_SENT
3
TCP 接続は SYN-SENT 状態であり、接続要求 (SYN パケット) を送信した後、対応する接続要求を待機しています。
MIB_TCP_STATE_SYN_RCVD
4
TCP 接続は SYN-RECEIVED 状態であり、接続要求 (SYN パケット) の受信と送信の両方を行った後、接続要求に対する確認応答を待機しています。
MIB_TCP_STATE_ESTAB
5
TCP 接続は ESTABLISHED 状態であり、これは開かれた接続を表します。受信したデータをユーザーに配信できます。これは TCP 接続のデータ転送フェーズにおける通常の状態です。
MIB_TCP_STATE_FIN_WAIT1
6
TCP 接続は FIN-WAIT-1 状態であり、リモート TCP からの接続終了要求、または以前に送信した接続終了要求に対する確認応答を待機しています。
MIB_TCP_STATE_FIN_WAIT2
7
TCP 接続は FIN-WAIT-1 状態であり、リモート TCP からの接続終了要求を待機しています。
MIB_TCP_STATE_CLOSE_WAIT
8
TCP 接続は CLOSE-WAIT 状態であり、ローカルユーザーからの接続終了要求を待機しています。
MIB_TCP_STATE_CLOSING
9
TCP 接続は CLOSING 状態であり、リモート TCP からの接続終了要求に対する確認応答を待機しています。
MIB_TCP_STATE_LAST_ACK
10
TCP 接続は LAST-ACK 状態であり、以前にリモート TCP へ送信した接続終了要求 (リモート TCP の接続終了要求に対する確認応答を含みます) に対する確認応答を待機しています。
MIB_TCP_STATE_TIME_WAIT
11
TCP 接続は TIME-WAIT 状態であり、自身の接続終了要求に対する確認応答をリモート TCP が受信したことを確実にするため、十分な時間が経過するのを待機しています。
MIB_TCP_STATE_DELETE_TCB
12
TCP 接続は delete TCB 状態であり、これは各 TCP エントリの情報を保持するために使用されるデータ構造である伝送制御ブロック (TCB) の削除を表します。
dwLocalAddrDWORD4+4+4ローカルコンピューター上の TCP 接続のローカル IPv4 アドレスです。値が 0 の場合、リスナーが任意のインターフェイスで接続を受け入れられることを示します。
dwLocalPortDWORD4+8+8ローカルコンピューター上の TCP 接続のローカルポート番号です。ネットワークバイトオーダーで格納されます。
dwRemoteAddrDWORD4+12+12リモートコンピューター上の TCP 接続の IPv4 アドレスです。dwState メンバーが MIB_TCP_STATE_LISTEN の場合、この値に意味はありません。
dwRemotePortDWORD4+16+16リモートコンピューター上の TCP 接続のリモートポート番号です。ネットワークバイトオーダーで格納されます。dwState メンバーが MIB_TCP_STATE_LISTEN の場合、このメンバーに意味はありません。
dwOwningPidDWORD4+20+20この TCP 接続に対してコンテキストバインドを発行したプロセスの PID です。
liCreateTimestampLONGLONG8+24+24この TCP リンクを作成したコンテキストバインド操作が行われた日時を示す FILETIME 構造体です。
OwningModuleInfoULONGLONG128+32+32所有権情報を格納する不透明なデータの配列です。

公式ドキュメント

MIB_TCPROW_OWNER_MODULE 構造体には、IPv4 TCP 接続を記述する情報 (所有権データ、IPv4 アドレス、TCP 接続が使用するポート、接続に関連付けられた特定のプロセス ID (PID)) が格納されます。

解説(Remarks)

MIB_TCPROW_OWNER_MODULE 構造体は、TableClass パラメーターに TCP_TABLE_CLASS 列挙型の TCP_TABLE_OWNER_MODULE_LISTENERTCP_TABLE_OWNER_MODULE_CONNECTIONS、または TCP_TABLE_OWNER_MODULE_ALL を指定し、ulAf パラメーターに AF_INET4 を指定して GetExtendedTcpTable を呼び出すことで返されます。

dwState メンバーは、TCP 状態遷移図における TCP エントリの状態を示します。TCP 接続はその存続期間中に一連の状態を遷移します。状態は次のとおりです。LISTEN、SYN-SENT、SYN-RECEIVED、ESTABLISHED、FIN-WAIT-1、FIN-WAIT-2、CLOSE-WAIT、CLOSING、LAST-ACK、TIME-WAIT、および仮想的な状態である CLOSED です。CLOSED 状態が仮想的であるのは、伝送制御ブロックが存在せず、したがって接続も存在しない状態を表すためです。TCP プロトコルは RFC 793 で規定されています。詳細については、 http://www.ietf.org/rfc/rfc793.txt を参照してください。

dwLocalPort および dwRemotePort メンバーはネットワークバイトオーダーです。dwLocalPortdwRemotePort メンバーを使用するには、Windows ソケットの ntohs 関数や inet_ntoa 関数、あるいは同等の関数が必要になる場合があります。dwLocalAddr および dwRemoteAddr メンバーは、in_addr 構造体と同じ形式の DWORD として格納されます。dwLocalAddrdwRemoteAddr メンバーを使用するには、Windows ソケットの ntohl 関数や inet_ntoa 関数、あるいは同等の関数が必要になる場合があります。Windows Vista 以降では、RtlIpv4AddressToString 関数または RtlIpv4AddressToStringEx 関数を使用して、Windows ソケット DLL を読み込むことなく dwLocalAddrdwRemoteAddr メンバーの IPv4 アドレスを文字列に変換できます。

Windows Vista 以降向けにリリースされた Windows SDK では、ヘッダーファイルの構成が変更されています。この構造体は、Iprtrmib.h ヘッダーファイルではなく Tcpmib.h ヘッダーファイルで定義されています。なお、Tcpmib.h ヘッダーファイルは Iprtrmib.h に自動的にインクルードされ、Iprtrmib.hIphlpapi.h ヘッダーファイルに自動的にインクルードされます。Tcpmib.h および Iprtrmib.h ヘッダーファイルを直接使用しないでください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// MIB_TCPROW_OWNER_MODULE  (x64 160 / x86 160 バイト)
typedef struct MIB_TCPROW_OWNER_MODULE {
    DWORD dwState;
    DWORD dwLocalAddr;
    DWORD dwLocalPort;
    DWORD dwRemoteAddr;
    DWORD dwRemotePort;
    DWORD dwOwningPid;
    LONGLONG liCreateTimestamp;
    ULONGLONG OwningModuleInfo[16];
} MIB_TCPROW_OWNER_MODULE;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct MIB_TCPROW_OWNER_MODULE
{
    public uint dwState;
    public uint dwLocalAddr;
    public uint dwLocalPort;
    public uint dwRemoteAddr;
    public uint dwRemotePort;
    public uint dwOwningPid;
    public long liCreateTimestamp;
    [MarshalAs(UnmanagedType.ByValArray, SizeConst = 16)] public ulong[] OwningModuleInfo;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure MIB_TCPROW_OWNER_MODULE
    Public dwState As UInteger
    Public dwLocalAddr As UInteger
    Public dwLocalPort As UInteger
    Public dwRemoteAddr As UInteger
    Public dwRemotePort As UInteger
    Public dwOwningPid As UInteger
    Public liCreateTimestamp As Long
    <MarshalAs(UnmanagedType.ByValArray, SizeConst:=16)> Public OwningModuleInfo() As ULong
End Structure
import ctypes
from ctypes import wintypes

class MIB_TCPROW_OWNER_MODULE(ctypes.Structure):
    _fields_ = [
        ("dwState", wintypes.DWORD),
        ("dwLocalAddr", wintypes.DWORD),
        ("dwLocalPort", wintypes.DWORD),
        ("dwRemoteAddr", wintypes.DWORD),
        ("dwRemotePort", wintypes.DWORD),
        ("dwOwningPid", wintypes.DWORD),
        ("liCreateTimestamp", ctypes.c_longlong),
        ("OwningModuleInfo", ctypes.c_ulonglong * 16),
    ]
#[repr(C)]
pub struct MIB_TCPROW_OWNER_MODULE {
    pub dwState: u32,
    pub dwLocalAddr: u32,
    pub dwLocalPort: u32,
    pub dwRemoteAddr: u32,
    pub dwRemotePort: u32,
    pub dwOwningPid: u32,
    pub liCreateTimestamp: i64,
    pub OwningModuleInfo: [u64; 16],
}
import "golang.org/x/sys/windows"

type MIB_TCPROW_OWNER_MODULE struct {
	dwState uint32
	dwLocalAddr uint32
	dwLocalPort uint32
	dwRemoteAddr uint32
	dwRemotePort uint32
	dwOwningPid uint32
	liCreateTimestamp int64
	OwningModuleInfo [16]uint64
}
type
  MIB_TCPROW_OWNER_MODULE = record
    dwState: DWORD;
    dwLocalAddr: DWORD;
    dwLocalPort: DWORD;
    dwRemoteAddr: DWORD;
    dwRemotePort: DWORD;
    dwOwningPid: DWORD;
    liCreateTimestamp: Int64;
    OwningModuleInfo: array[0..15] of UInt64;
  end;
const MIB_TCPROW_OWNER_MODULE = extern struct {
    dwState: u32,
    dwLocalAddr: u32,
    dwLocalPort: u32,
    dwRemoteAddr: u32,
    dwRemotePort: u32,
    dwOwningPid: u32,
    liCreateTimestamp: i64,
    OwningModuleInfo: [16]u64,
};
type
  MIB_TCPROW_OWNER_MODULE {.bycopy.} = object
    dwState: uint32
    dwLocalAddr: uint32
    dwLocalPort: uint32
    dwRemoteAddr: uint32
    dwRemotePort: uint32
    dwOwningPid: uint32
    liCreateTimestamp: int64
    OwningModuleInfo: array[16, uint64]
struct MIB_TCPROW_OWNER_MODULE
{
    uint dwState;
    uint dwLocalAddr;
    uint dwLocalPort;
    uint dwRemoteAddr;
    uint dwRemotePort;
    uint dwOwningPid;
    long liCreateTimestamp;
    ulong[16] OwningModuleInfo;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; MIB_TCPROW_OWNER_MODULE サイズ: 160 バイト(x64)
dim st, 40    ; 4byte整数×40(構造体サイズ 160 / 4 切り上げ)
; dwState : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; dwLocalAddr : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; dwLocalPort : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; dwRemoteAddr : DWORD (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; dwRemotePort : DWORD (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; dwOwningPid : DWORD (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; liCreateTimestamp : LONGLONG (+24, 8byte)  qpoke st,24,値 / qpeek(st,24)  ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; OwningModuleInfo : ULONGLONG (+32, 128byte)  varptr(st)+32 を基点に操作(128byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global MIB_TCPROW_OWNER_MODULE
    #field int dwState
    #field int dwLocalAddr
    #field int dwLocalPort
    #field int dwRemoteAddr
    #field int dwRemotePort
    #field int dwOwningPid
    #field int64 liCreateTimestamp
    #field int64 OwningModuleInfo 16
#endstruct

stdim st, MIB_TCPROW_OWNER_MODULE        ; NSTRUCT 変数を確保
st->dwState = 100
mes "dwState=" + st->dwState