MIB_TCPROW_W2K
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| dwState | DWORD | 4 | +0 | +0 | TCP 接続の状態です。このメンバーには、Iprtrmib.h ヘッダーファイルで定義されている値のいずれかを指定できます。 Windows Vista 以降向けにリリースされた Windows SDK では、ヘッダーファイルの構成が変更されています。このメンバーには、Iprtrmib.h ヘッダーファイルではなく Tcpmib.h ヘッダーファイルで定義されている MIB_TCP_STATE 列挙型の値のいずれかを指定できます。なお、Tcpmib.h ヘッダーファイルは Iprtrmib.h に自動的にインクルードされ、Iprtrmib.h は Iphlpapi.h ヘッダーファイルに自動的にインクルードされます。Tcpmib.h および Iprtrmib.h ヘッダーファイルを直接使用しないでください。 |
| dwLocalAddr | DWORD | 4 | +4 | +4 | ローカルコンピューター上の TCP 接続に対するローカル IPv4 アドレスです。値が 0 の場合、リスナーが任意のインターフェイスで接続を受け入れられることを示します。 |
| dwLocalPort | DWORD | 4 | +8 | +8 | ローカルコンピューター上の TCP 接続に対する、ネットワークバイトオーダーのローカルポート番号です。 IP ポート番号の最大サイズは 16 ビットであるため、下位 16 ビットのみを使用してください。上位 16 ビットには未初期化のデータが含まれている場合があります。 |
| dwRemoteAddr | DWORD | 4 | +12 | +12 | リモートコンピューター上の TCP 接続に対する IPv4 アドレスです。dwState メンバーが MIB_TCP_STATE_LISTEN の場合、この値に意味はありません。 |
| dwRemotePort | DWORD | 4 | +16 | +16 | リモートコンピューター上の TCP 接続に対する、ネットワークバイトオーダーのリモートポート番号です。dwState メンバーが MIB_TCP_STATE_LISTEN の場合、このメンバーに意味はありません。 IP ポート番号の最大サイズは 16 ビットであるため、下位 16 ビットのみを使用してください。上位 16 ビットには未初期化のデータが含まれている場合があります。 |
公式ドキュメント
MIB_TCPROW 構造体には、IPv4 の TCP 接続を記述する情報が含まれます。
解説(Remarks)
GetTcpTable 関数は、ローカルコンピューター上の IPv4 TCP 接続テーブルを取得し、その情報を MIB_TCPTABLE 構造体で返します。
MIB_TCPTABLE 構造体には MIB_TCPROW 構造体の配列が含まれます。MIB_TCPROW 構造体は SetTcpEntry 関数でも使用されます。
dwState メンバーは、TCP 状態遷移図における TCP エントリの状態を示します。TCP 接続は、その存続期間中に一連の状態を遷移します。状態は次のとおりです: LISTEN、SYN-SENT、SYN-RECEIVED、ESTABLISHED、FIN-WAIT-1、FIN-WAIT-2、CLOSE-WAIT、CLOSING、LAST-ACK、TIME-WAIT、および仮想的な状態である CLOSED。CLOSED 状態が仮想的であるのは、伝送制御ブロックが存在せず、したがって接続も存在しない状態を表すためです。TCP プロトコルは RFC 793 で規定されています。詳細については、http://www.ietf.org/rfc/rfc793.txt を参照してください。
dwLocalAddr および dwRemoteAddr メンバーは、in_addr 構造体と同じ形式の DWORD として格納されます。dwLocalAddr または dwRemoteAddr メンバーを使用するには、Windows ソケットの ntohl または inet_ntoa 関数、あるいは同様の関数が必要になる場合があります。Windows Vista 以降では、RtlIpv4AddressToString または RtlIpv4AddressToStringEx 関数を使用すると、Windows ソケットの DLL を読み込むことなく、dwLocalAddr または dwRemoteAddr メンバーの IPv4 アドレスを文字列に変換できます。
dwLocalPort および dwRemotePort メンバーはネットワークバイトオーダーです。dwLocalPort または dwRemotePort メンバーを使用するには、Windows ソケットの ntohs または inet_ntoa 関数、あるいは同様の関数が必要になる場合があります。
MIB_TCPROW 構造体は、Windows Vista 以降でわずかに変更されました。Windows Vista 以降では、dwState メンバーは次のメンバーを含む共用体に置き換えられています。
| メンバー | 説明 |
|---|---|
| DWORD dwState | TCP 接続の状態です。 |
| MIB_TCP_STATE State | TCP 接続の状態です。このメンバーには、Tcpmib.h ヘッダーファイルで定義されている MIB_TCP_STATE 列挙型の値のいずれかを指定できます。指定できる値は dwState メンバーに対して定義されているものと同じです。 |
Windows SDK では、Windows Vista 以降で使用する構造体のバージョンは MIB_TCPROW_LH として定義されています。Windows SDK では、Windows 2000 以降を含む、それ以前のシステムで使用するこの構造体のバージョンは MIB_TCPROW_W2K として定義されています。アプリケーションをコンパイルする際、対象プラットフォームが Windows Vista 以降 (NTDDI_VERSION >= NTDDI_LONGHORN、_WIN32_WINNT >= 0x0600、または WINVER >= 0x0600) の場合、MIB_TCPROW_LH 構造体が MIB_TCPROW 構造体として typedef されます。対象プラットフォームが Windows Vista 以降でない場合は、MIB_TCPROW_W2K 構造体が MIB_TCPROW 構造体として typedef されます。
Windows Vista 以降向けにリリースされた Windows SDK では、ヘッダーファイルの構成が変更されています。この構造体は、Iprtrmib.h ヘッダーファイルではなく Tcpmib.h ヘッダーファイルで定義されています。なお、Tcpmib.h ヘッダーファイルは Iprtrmib.h に自動的にインクルードされ、Iprtrmib.h は Iphlpapi.h ヘッダーファイルに自動的にインクルードされます。Tcpmib.h および Iprtrmib.h ヘッダーファイルを直接使用しないでください。
例
次の例では、TCP 接続テーブルを取得し、MIB_TCPROW 構造体として表される各接続の状態を出力します。
#include <winsock2.h>
#include <ws2tcpip.h>
#include <iphlpapi.h>
#include <stdio.h>
// Need to link with Iphlpapi.lib and Ws2_32.lib
#pragma comment(lib, "iphlpapi.lib")
#pragma comment(lib, "ws2_32.lib")
#define MALLOC(x) HeapAlloc(GetProcessHeap(), 0, (x))
#define FREE(x) HeapFree(GetProcessHeap(), 0, (x))
/* Note: could also use malloc() and free() */
int main()
{
// Declare and initialize variables
PMIB_TCPTABLE pTcpTable;
DWORD dwSize = 0;
DWORD dwRetVal = 0;
char szLocalAddr[128];
char szRemoteAddr[128];
struct in_addr IpAddr;
int i;
pTcpTable = (MIB_TCPTABLE *) MALLOC(sizeof (MIB_TCPTABLE));
if (pTcpTable == NULL) {
printf("Error allocating memory\n");
return 1;
}
dwSize = sizeof (MIB_TCPTABLE);
// Make an initial call to GetTcpTable to
// get the necessary size into the dwSize variable
if ((dwRetVal = GetTcpTable(pTcpTable, &dwSize, TRUE)) ==
ERROR_INSUFFICIENT_BUFFER) {
FREE(pTcpTable);
pTcpTable = (MIB_TCPTABLE *) MALLOC(dwSize);
if (pTcpTable == NULL) {
printf("Error allocating memory\n");
return 1;
}
}
// Make a second call to GetTcpTable to get
// the actual data we require
if ((dwRetVal = GetTcpTable(pTcpTable, &dwSize, TRUE)) == NO_ERROR) {
printf("\tNumber of entries: %d\n", (int) pTcpTable->dwNumEntries);
for (i = 0; i < (int) pTcpTable->dwNumEntries; i++) {
printf("\n\tTCP[%d] State: %ld - ", i,
pTcpTable->table[i].dwState);
switch (pTcpTable->table[i].dwState) {
case MIB_TCP_STATE_CLOSED:
printf("CLOSED\n");
break;
case MIB_TCP_STATE_LISTEN:
printf("LISTEN\n");
break;
case MIB_TCP_STATE_SYN_SENT:
printf("SYN-SENT\n");
break;
case MIB_TCP_STATE_SYN_RCVD:
printf("SYN-RECEIVED\n");
break;
case MIB_TCP_STATE_ESTAB:
printf("ESTABLISHED\n");
break;
case MIB_TCP_STATE_FIN_WAIT1:
printf("FIN-WAIT-1\n");
break;
case MIB_TCP_STATE_FIN_WAIT2:
printf("FIN-WAIT-2 \n");
break;
case MIB_TCP_STATE_CLOSE_WAIT:
printf("CLOSE-WAIT\n");
break;
case MIB_TCP_STATE_CLOSING:
printf("CLOSING\n");
break;
case MIB_TCP_STATE_LAST_ACK:
printf("LAST-ACK\n");
break;
case MIB_TCP_STATE_TIME_WAIT:
printf("TIME-WAIT\n");
break;
case MIB_TCP_STATE_DELETE_TCB:
printf("DELETE-TCB\n");
break;
default:
printf("UNKNOWN dwState value: %d\n", pTcpTable->table[i].dwState);
break;
}
IpAddr.S_un.S_addr = (u_long) pTcpTable->table[i].dwLocalAddr;
strcpy_s(szLocalAddr, sizeof (szLocalAddr), inet_ntoa(IpAddr));
printf("\tTCP[%d] Local Addr: %s\n", i, szLocalAddr);
printf("\tTCP[%d] Local Port: %d \n", i,
ntohs((u_short)pTcpTable->table[i].dwLocalPort));
IpAddr.S_un.S_addr = (u_long) pTcpTable->table[i].dwRemoteAddr;
strcpy_s(szRemoteAddr, sizeof (szRemoteAddr), inet_ntoa(IpAddr));
printf("\tTCP[%d] Remote Addr: %s\n", i, szRemoteAddr);
printf("\tTCP[%d] Remote Port: %d\n", i,
ntohs((u_short)pTcpTable->table[i].dwRemotePort));
}
} else {
printf("\tGetTcpTable failed with %d\n", dwRetVal);
FREE(pTcpTable);
return 1;
}
if (pTcpTable != NULL) {
FREE(pTcpTable);
pTcpTable = NULL;
}
return 0;
}
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での定義
#include <windows.h>
// MIB_TCPROW_W2K (x64 20 / x86 20 バイト)
typedef struct MIB_TCPROW_W2K {
DWORD dwState;
DWORD dwLocalAddr;
DWORD dwLocalPort;
DWORD dwRemoteAddr;
DWORD dwRemotePort;
} MIB_TCPROW_W2K;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct MIB_TCPROW_W2K
{
public uint dwState;
public uint dwLocalAddr;
public uint dwLocalPort;
public uint dwRemoteAddr;
public uint dwRemotePort;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure MIB_TCPROW_W2K
Public dwState As UInteger
Public dwLocalAddr As UInteger
Public dwLocalPort As UInteger
Public dwRemoteAddr As UInteger
Public dwRemotePort As UInteger
End Structureimport ctypes
from ctypes import wintypes
class MIB_TCPROW_W2K(ctypes.Structure):
_fields_ = [
("dwState", wintypes.DWORD),
("dwLocalAddr", wintypes.DWORD),
("dwLocalPort", wintypes.DWORD),
("dwRemoteAddr", wintypes.DWORD),
("dwRemotePort", wintypes.DWORD),
]#[repr(C)]
pub struct MIB_TCPROW_W2K {
pub dwState: u32,
pub dwLocalAddr: u32,
pub dwLocalPort: u32,
pub dwRemoteAddr: u32,
pub dwRemotePort: u32,
}import "golang.org/x/sys/windows"
type MIB_TCPROW_W2K struct {
dwState uint32
dwLocalAddr uint32
dwLocalPort uint32
dwRemoteAddr uint32
dwRemotePort uint32
}type
MIB_TCPROW_W2K = record
dwState: DWORD;
dwLocalAddr: DWORD;
dwLocalPort: DWORD;
dwRemoteAddr: DWORD;
dwRemotePort: DWORD;
end;const MIB_TCPROW_W2K = extern struct {
dwState: u32,
dwLocalAddr: u32,
dwLocalPort: u32,
dwRemoteAddr: u32,
dwRemotePort: u32,
};type
MIB_TCPROW_W2K {.bycopy.} = object
dwState: uint32
dwLocalAddr: uint32
dwLocalPort: uint32
dwRemoteAddr: uint32
dwRemotePort: uint32struct MIB_TCPROW_W2K
{
uint dwState;
uint dwLocalAddr;
uint dwLocalPort;
uint dwRemoteAddr;
uint dwRemotePort;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; MIB_TCPROW_W2K サイズ: 20 バイト(x64)
dim st, 5 ; 4byte整数×5(構造体サイズ 20 / 4 切り上げ)
; dwState : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; dwLocalAddr : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; dwLocalPort : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; dwRemoteAddr : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; dwRemotePort : DWORD (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global MIB_TCPROW_W2K
#field int dwState
#field int dwLocalAddr
#field int dwLocalPort
#field int dwRemoteAddr
#field int dwRemotePort
#endstruct
stdim st, MIB_TCPROW_W2K ; NSTRUCT 変数を確保
st->dwState = 100
mes "dwState=" + st->dwState