MIB_TCPROW_OWNER_PID
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| dwState | DWORD | 4 | +0 | +0 | TCP 接続の状態です。このメンバーには、Iprtrmib.h ヘッダーファイルで定義されている値のいずれかを指定できます。 Windows Vista 以降向けにリリースされた Windows SDK では、ヘッダーファイルの構成が変更されています。このメンバーには、Iprtrmib.h ヘッダーファイルではなく Tcpmib.h ヘッダーファイルで定義されている MIB_TCP_STATE 列挙型の値のいずれかを指定できます。Tcpmib.h ヘッダーファイルは Iprtrmib.h に自動的にインクルードされ、その Iprtrmib.h は Iphlpapi.h ヘッダーファイルに自動的にインクルードされる点に注意してください。Tcpmib.h および Iprtrmib.h ヘッダーファイルを直接使用しないでください。 |
| dwLocalAddr | DWORD | 4 | +4 | +4 | ローカルコンピューター上の TCP 接続のローカル IPv4 アドレスです。値が 0 の場合、リスナーが任意のインターフェイスで接続を受け入れられることを示します。 |
| dwLocalPort | DWORD | 4 | +8 | +8 | ローカルコンピューター上の TCP 接続のローカルポート番号です (ネットワークバイトオーダー)。 |
| dwRemoteAddr | DWORD | 4 | +12 | +12 | リモートコンピューター上の TCP 接続の IPv4 アドレスです。dwState メンバーが MIB_TCP_STATE_LISTEN の場合、この値に意味はありません。 |
| dwRemotePort | DWORD | 4 | +16 | +16 | リモートコンピューター上の TCP 接続のリモートポート番号です (ネットワークバイトオーダー)。dwState メンバーが MIB_TCP_STATE_LISTEN の場合、このメンバーに意味はありません。 |
| dwOwningPid | DWORD | 4 | +20 | +20 | この TCP 接続に対してコンテキストバインドを発行したプロセスの PID です。 |
公式ドキュメント
MIB_TCPROW_OWNER_PID 構造体は、IPv4 の TCP 接続を記述する情報 (IPv4 アドレス、TCP 接続で使用されるポート、その接続に関連付けられた特定のプロセス ID (PID)) を格納します。
解説(Remarks)
MIB_TCPROW_OWNER_PID 構造体は、TableClass パラメーターに TCP_TABLE_CLASS 列挙型の TCP_TABLE_OWNER_PID_LISTENER、TCP_TABLE_OWNER_PID_CONNECTIONS、または TCP_TABLE_OWNER_PID_ALL を指定し、ulAf パラメーターに AF_INET4 を指定して GetExtendedTcpTable を呼び出したときに返されます。
dwState メンバーは、TCP 状態遷移図における TCP エントリの状態を示します。TCP 接続はその存続期間中に一連の状態を遷移します。状態は次のとおりです。LISTEN、SYN-SENT、SYN-RECEIVED、ESTABLISHED、FIN-WAIT-1、FIN-WAIT-2、CLOSE-WAIT、CLOSING、LAST-ACK、TIME-WAIT、および架空の状態である CLOSED です。CLOSED 状態が架空であるのは、伝送制御ブロック (TCB) が存在せず、したがって接続も存在しない状態を表すためです。TCP プロトコルは RFC 793 に規定されています。詳細については、 http://www.ietf.org/rfc/rfc793.txt を参照してください。
dwLocalPort および dwRemotePort メンバーはネットワークバイトオーダーです。dwLocalPort または dwRemotePort メンバーを使用するには、Windows ソケットの ntohs 関数や inet_ntoa 関数、または同等の関数が必要になる場合があります。dwLocalAddr および dwRemoteAddr メンバーは、in_addr 構造体と同じ形式の DWORD として格納されます。dwLocalAddr または dwRemoteAddr メンバーを使用するには、Windows ソケットの ntohl 関数や inet_ntoa 関数、または同等の関数が必要になる場合があります。Windows Vista 以降では、RtlIpv4AddressToString 関数または RtlIpv4AddressToStringEx 関数を使用すると、Windows ソケット DLL を読み込まずに dwLocalAddr または dwRemoteAddr メンバーの IPv4 アドレスを文字列に変換できます。
Windows Vista 以降向けにリリースされた Windows SDK では、ヘッダーファイルの構成が変更されています。この構造体は、Iprtrmib.h ヘッダーファイルではなく Tcpmib.h ヘッダーファイルで定義されています。Tcpmib.h ヘッダーファイルは Iprtrmib.h に自動的にインクルードされ、その Iprtrmib.h は Iphlpapi.h ヘッダーファイルに自動的にインクルードされる点に注意してください。Tcpmib.h および Iprtrmib.h ヘッダーファイルを直接使用しないでください。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での定義
#include <windows.h>
// MIB_TCPROW_OWNER_PID (x64 24 / x86 24 バイト)
typedef struct MIB_TCPROW_OWNER_PID {
DWORD dwState;
DWORD dwLocalAddr;
DWORD dwLocalPort;
DWORD dwRemoteAddr;
DWORD dwRemotePort;
DWORD dwOwningPid;
} MIB_TCPROW_OWNER_PID;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct MIB_TCPROW_OWNER_PID
{
public uint dwState;
public uint dwLocalAddr;
public uint dwLocalPort;
public uint dwRemoteAddr;
public uint dwRemotePort;
public uint dwOwningPid;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure MIB_TCPROW_OWNER_PID
Public dwState As UInteger
Public dwLocalAddr As UInteger
Public dwLocalPort As UInteger
Public dwRemoteAddr As UInteger
Public dwRemotePort As UInteger
Public dwOwningPid As UInteger
End Structureimport ctypes
from ctypes import wintypes
class MIB_TCPROW_OWNER_PID(ctypes.Structure):
_fields_ = [
("dwState", wintypes.DWORD),
("dwLocalAddr", wintypes.DWORD),
("dwLocalPort", wintypes.DWORD),
("dwRemoteAddr", wintypes.DWORD),
("dwRemotePort", wintypes.DWORD),
("dwOwningPid", wintypes.DWORD),
]#[repr(C)]
pub struct MIB_TCPROW_OWNER_PID {
pub dwState: u32,
pub dwLocalAddr: u32,
pub dwLocalPort: u32,
pub dwRemoteAddr: u32,
pub dwRemotePort: u32,
pub dwOwningPid: u32,
}import "golang.org/x/sys/windows"
type MIB_TCPROW_OWNER_PID struct {
dwState uint32
dwLocalAddr uint32
dwLocalPort uint32
dwRemoteAddr uint32
dwRemotePort uint32
dwOwningPid uint32
}type
MIB_TCPROW_OWNER_PID = record
dwState: DWORD;
dwLocalAddr: DWORD;
dwLocalPort: DWORD;
dwRemoteAddr: DWORD;
dwRemotePort: DWORD;
dwOwningPid: DWORD;
end;const MIB_TCPROW_OWNER_PID = extern struct {
dwState: u32,
dwLocalAddr: u32,
dwLocalPort: u32,
dwRemoteAddr: u32,
dwRemotePort: u32,
dwOwningPid: u32,
};type
MIB_TCPROW_OWNER_PID {.bycopy.} = object
dwState: uint32
dwLocalAddr: uint32
dwLocalPort: uint32
dwRemoteAddr: uint32
dwRemotePort: uint32
dwOwningPid: uint32struct MIB_TCPROW_OWNER_PID
{
uint dwState;
uint dwLocalAddr;
uint dwLocalPort;
uint dwRemoteAddr;
uint dwRemotePort;
uint dwOwningPid;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; MIB_TCPROW_OWNER_PID サイズ: 24 バイト(x64)
dim st, 6 ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; dwState : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; dwLocalAddr : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; dwLocalPort : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; dwRemoteAddr : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; dwRemotePort : DWORD (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; dwOwningPid : DWORD (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global MIB_TCPROW_OWNER_PID
#field int dwState
#field int dwLocalAddr
#field int dwLocalPort
#field int dwRemoteAddr
#field int dwRemotePort
#field int dwOwningPid
#endstruct
stdim st, MIB_TCPROW_OWNER_PID ; NSTRUCT 変数を確保
st->dwState = 100
mes "dwState=" + st->dwState