<![CDATA[Netzzugriffe eines Prozesses auflisten]]>Hi!

Ein Prozess greift auf mehrere Quellen im Internet zu. Nun möchte ich diese im ersten Schritt auflisten, und später - wenn möglich - den Zugriff auf gewisse URLS unterbinden.

Wie stelle ich das am schnellsten an? Es muss keine schöne Lösung sein, sie sollte nur relativ schnell umzusetzen sein - optimalerweise mit unmanaged C++ Code, ohne auch nur den kleinsten Hauch von .NET 😉

Danke für eure Hilfe!

]]>https://www.c-plusplus.net/forum/topic/194415/netzzugriffe-eines-prozesses-auflistenRSS for NodeTue, 30 Jun 2026 04:33:13 GMTSat, 06 Oct 2007 15:21:05 GMT60<![CDATA[Reply to Netzzugriffe eines Prozesses auflisten on Sat, 06 Oct 2007 15:21:05 GMT]]>Hi!

Ein Prozess greift auf mehrere Quellen im Internet zu. Nun möchte ich diese im ersten Schritt auflisten, und später - wenn möglich - den Zugriff auf gewisse URLS unterbinden.

Wie stelle ich das am schnellsten an? Es muss keine schöne Lösung sein, sie sollte nur relativ schnell umzusetzen sein - optimalerweise mit unmanaged C++ Code, ohne auch nur den kleinsten Hauch von .NET 😉

Danke für eure Hilfe!

]]>https://www.c-plusplus.net/forum/post/1379222https://www.c-plusplus.net/forum/post/1379222Sat, 06 Oct 2007 15:21:05 GMT<![CDATA[Reply to Netzzugriffe eines Prozesses auflisten on Sat, 06 Oct 2007 16:47:03 GMT]]>Auflisten ist so ganz einfach:

netstat -ab

Das unterbinden ist dann nicht mehr so einfach...

]]>https://www.c-plusplus.net/forum/post/1379274https://www.c-plusplus.net/forum/post/1379274Sat, 06 Oct 2007 16:47:03 GMT<![CDATA[Reply to Netzzugriffe eines Prozesses auflisten on Sat, 06 Oct 2007 17:09:36 GMT]]>erstmal Danke für deine Antwort!

Leider ist netstat für mich nicht ganz so praktisch - ich brauche nur die Informationen eines einzelnen Prozesses, und so wie ich das sehe, gehen bei dem Intervalscan von netstat auch Informationen verloren, und ich benötige wirklich alle Zugriffe. Ansonsten wäre ein Programm wie netstat nicht schlecht 😉

]]>https://www.c-plusplus.net/forum/post/1379298https://www.c-plusplus.net/forum/post/1379298Sat, 06 Oct 2007 17:09:36 GMT<![CDATA[Reply to Netzzugriffe eines Prozesses auflisten on Sat, 06 Oct 2007 17:11:35 GMT]]>Dann musst Du wohl doch einen TDI-Filter-Treiber schreiben.
Oder ab Vista das "Filtering-Framework" verwenden...

]]>https://www.c-plusplus.net/forum/post/1379303https://www.c-plusplus.net/forum/post/1379303Sat, 06 Oct 2007 17:11:35 GMT<![CDATA[Reply to Netzzugriffe eines Prozesses auflisten on Sat, 06 Oct 2007 17:16:15 GMT]]>hmm, hättest du zu den beiden Themen zufällig Links, wo ich mich darüber informieren kann?
Mit dem Thema Hooks habe ich mich bisher noch nicht beschäftigt, wäre es vielleicht einfacher einfach einen Hook auf die Winsock API zu setzen, und dort die Zieladresse und die dazugehörige ProzessID auszulesen?

]]>https://www.c-plusplus.net/forum/post/1379312https://www.c-plusplus.net/forum/post/1379312Sat, 06 Oct 2007 17:16:15 GMT<![CDATA[Reply to Netzzugriffe eines Prozesses auflisten on Sat, 06 Oct 2007 17:41:32 GMT]]>Ab Vista: WFP und hier speziell ALE:
http://msdn2.microsoft.com/en-us/library/aa363971.aspx
WFP:
http://msdn2.microsoft.com/en-us/library/aa363967.aspx

TDI-Filter:
Grundlagen:
http://www.codeproject.com/system/driverdev4asp.asp
http://www.pcausa.com/tdisamp/default.htm

Du musst dazu aber das DDK (bzw. KMDF) installieren:
http://www.microsoft.com/whdc/DevTools/WDK/WDKpkg.mspx

]]>https://www.c-plusplus.net/forum/post/1379330https://www.c-plusplus.net/forum/post/1379330Sat, 06 Oct 2007 17:41:32 GMT<![CDATA[Reply to Netzzugriffe eines Prozesses auflisten on Sat, 06 Oct 2007 17:41:59 GMT]]>Du könntest natürlich auch nur den einen Prozess Hooken...
egal wie Du es aber auch machst... es ist nicht trivial.

]]>https://www.c-plusplus.net/forum/post/1379332https://www.c-plusplus.net/forum/post/1379332Sat, 06 Oct 2007 17:41:59 GMT