Поделиться через


структура MIB_TCPROW2 (tcpmib.h)

Структура MIB_TCPROW2 содержит сведения, описывающие tcp-подключение по протоколу IPv4.

Синтаксис

typedef struct _MIB_TCPROW2 {
  DWORD                        dwState;
  DWORD                        dwLocalAddr;
  DWORD                        dwLocalPort;
  DWORD                        dwRemoteAddr;
  DWORD                        dwRemotePort;
  DWORD                        dwOwningPid;
  TCP_CONNECTION_OFFLOAD_STATE dwOffloadState;
} MIB_TCPROW2, *PMIB_TCPROW2;

Члены

dwState

Тип: DWORD

Состояние TCP-подключения. Этот член может быть одним из значений, определенных в файле заголовка Iprtrmib.h .

В windows SDK, выпущенном для Windows Vista и более поздних версий, организация файлов заголовков изменилась. Этот член может быть одним из значений перечисления MIB_TCP_STATE , определенного в файле заголовка Tcpmib.h , а не в файле заголовка Iprtrmib.h . Обратите внимание, что файл заголовка Tcpmib.h автоматически включается в iprtrmib.h, который автоматически включается в файл заголовка Iphlpapi.h . Файлы заголовков Tcpmib.h и Iprtrmib.h никогда не следует использовать напрямую.

Значение Значение
MIB_TCP_STATE_CLOSED
1
TCP-подключение находится в состоянии CLOSED, которое вообще не представляет состояние соединения.
MIB_TCP_STATE_LISTEN
2
TCP-подключение находится в состоянии ПРОСЛУШИВАНИЯ, ожидая запроса на подключение от любого удаленного TCP и порта.
MIB_TCP_STATE_SYN_SENT
3
TCP-подключение находится в состоянии SYN-SENT, ожидая соответствующего запроса на подключение после отправки запроса на подключение (пакет SYN).
MIB_TCP_STATE_SYN_RCVD
4
TCP-подключение находится в состоянии SYN-RECEIVED, ожидая подтверждения запроса на подключение после получения и отправки запроса на подключение (пакет SYN).
MIB_TCP_STATE_ESTAB
5
TCP-подключение находится в состоянии УСТАНОВЛЕНО, представляющее открытое подключение, и полученные данные могут быть доставлены пользователю. Это нормальное состояние для этапа передачи данных TCP-подключения.
MIB_TCP_STATE_FIN_WAIT1
6
TCP-подключение — это состояние FIN-WAIT-1, ожидающее запроса на завершение подключения от удаленного TCP или подтверждения ранее отправленного запроса на завершение подключения.
MIB_TCP_STATE_FIN_WAIT2
7
TCP-подключение находится в состоянии FIN-WAIT-1, ожидающем запроса на завершение подключения от удаленного TCP.
MIB_TCP_STATE_CLOSE_WAIT
8
TCP-подключение находится в состоянии CLOSE-WAIT, ожидая запроса на завершение подключения от локального пользователя.
MIB_TCP_STATE_CLOSING
9
TCP-подключение находится в состоянии CLOSING, ожидая подтверждения запроса на завершение подключения от удаленного TCP.
MIB_TCP_STATE_LAST_ACK
10
TCP-подключение находится в состоянии LAST-ACK, ожидая подтверждения запроса на завершение подключения, ранее отправленного на удаленный TCP (который включает подтверждение его запроса на завершение подключения).
MIB_TCP_STATE_TIME_WAIT
11
TCP-подключение находится в состоянии TIME-WAIT, ожидая достаточно времени, чтобы убедиться, что удаленный TCP получил подтверждение своего запроса на завершение подключения.
MIB_TCP_STATE_DELETE_TCB
12
TCP-подключение находится в состоянии удаления TCB, представляющего удаление блока управления передачей (TCB), структуры данных, используемой для хранения сведений о каждой записи TCP.

dwLocalAddr

Тип: DWORD

Локальный IPv4-адрес tcp-подключения на локальном компьютере. Нулевое значение указывает, что прослушиватель может принимать подключение к любому интерфейсу.

dwLocalPort

Тип: DWORD

Номер локального порта в порядке байтов сети для TCP-подключения на локальном компьютере.

Максимальный размер номера IP-порта составляет 16 бит, поэтому следует использовать только более низкие 16 бит. Верхние 16 бит могут содержать неинициализированные данные.

dwRemoteAddr

Тип: DWORD

IPv4-адрес tcp-подключения на удаленном компьютере. Если элемент dwStateMIB_TCP_STATE_LISTEN, это значение не имеет смысла.

dwRemotePort

Тип: DWORD

Номер удаленного порта в порядке байтов сети для TCP-подключения на удаленном компьютере. Если элемент dwStateMIB_TCP_STATE_LISTEN, этот элемент не имеет смысла.

Максимальный размер номера IP-порта составляет 16 бит, поэтому следует использовать только более низкие 16 бит. Верхние 16 бит могут содержать неинициализированные данные.

dwOwningPid

Тип: DWORD

PiD процесса, выдавшего привязку контекста для этого TCP-подключения.

dwOffloadState

Тип: TCP_CONNECTION_OFFLOAD_STATE

Состояние разгрузки для этого TCP-подключения. Этот параметр может быть одним из значений перечисления для TCP_CONNECTION_OFFLOAD_STATE , определенного в заголовке Tcpmib.h .

Комментарии

Функция GetTcpTable2 извлекает таблицу tcp-подключений IPv4 на локальном компьютере и возвращает эти сведения в MIB_TCPTABLE2 структуре.

Массив MIB_TCPROW2 структур содержится в структуре MIB_TCPTABLE2 .

Член dwState указывает состояние записи TCP на схеме состояния TCP. Tcp-подключение проходит через ряд состояний в течение его существования. Состояния: LISTEN, SYN-SENT, SYN-RECEIVED, ESTABLISHED, FIN-WAIT-1, FIN-WAIT-2, CLOSE-WAIT, CLOSED, LAST-ACK, TIME-WAIT и вымышленное состояние CLOSED. Состояние CLOSED является вымышленным, так как оно представляет состояние, когда нет блока управления передачей и, следовательно, нет подключения. Протокол TCP описан в документе RFC 793. Для получения дополнительной информации см. http://www.ietf.org/rfc/rfc793.txt.

Члены dwLocalPort и dwRemotePort находятся в сетевом порядке байтов. Чтобы использовать члены dwLocalPort или dwRemotePort , могут потребоваться функции ntohs или inet_ntoa в сокетах Windows или аналогичные функции. Члены dwLocalAddr и dwRemoteAddr хранятся в виде DWORD в том же формате, что и структура in_addr . Чтобы использовать члены dwLocalAddr или dwRemoteAddr , могут потребоваться функции ntohl или inet_ntoa в сокетах Windows или аналогичные функции. В Windows Vista и более поздних версиях функции RtlIpv4AddressToString или RtlIpv4AddressToStringEx могут использоваться для преобразования IPv4-адреса в членах dwLocalAddr или dwRemoteAddr в строку без загрузки библиотеки DLL сокетов Windows.

Примеры

В следующем примере извлекается таблица tcp-подключений для IPv4 и выводится состояние каждого подключения, представленного в виде структуры MIB_TCPROW2 .

#include <winsock2.h>
#include <ws2tcpip.h>
#include <iphlpapi.h>
#include <stdio.h>

// Need to link with Iphlpapi.lib and Ws2_32.lib
#pragma comment(lib, "iphlpapi.lib")
#pragma comment(lib, "ws2_32.lib")

#define MALLOC(x) HeapAlloc(GetProcessHeap(), 0, (x))
#define FREE(x) HeapFree(GetProcessHeap(), 0, (x))
/* Note: could also use malloc() and free() */

int main()
{

    // Declare and initialize variables
    PMIB_TCPTABLE2 pTcpTable;
    ULONG ulSize = 0;
    DWORD dwRetVal = 0;

    char szLocalAddr[128];
    char szRemoteAddr[128];

    struct in_addr IpAddr;

    int i;

    pTcpTable = (MIB_TCPTABLE2 *) MALLOC(sizeof (MIB_TCPTABLE2));
    if (pTcpTable == NULL) {
        printf("Error allocating memory\n");
        return 1;
    }

    ulSize = sizeof (MIB_TCPTABLE);
// Make an initial call to GetTcpTable2 to
// get the necessary size into the ulSize variable
    if ((dwRetVal = GetTcpTable2(pTcpTable, &ulSize, TRUE)) ==
        ERROR_INSUFFICIENT_BUFFER) {
        FREE(pTcpTable);
        pTcpTable = (MIB_TCPTABLE2 *) MALLOC(ulSize);
        if (pTcpTable == NULL) {
            printf("Error allocating memory\n");
            return 1;
        }
    }
// Make a second call to GetTcpTable2 to get
// the actual data we require
    if ((dwRetVal = GetTcpTable2(pTcpTable, &ulSize, TRUE)) == NO_ERROR) {
        printf("\tNumber of entries: %d\n", (int) pTcpTable->dwNumEntries);
        for (i = 0; i < (int) pTcpTable->dwNumEntries; i++) {
            printf("\n\tTCP[%d] State: %ld - ", i,
                   pTcpTable->table[i].dwState);
            switch (pTcpTable->table[i].dwState) {
            case MIB_TCP_STATE_CLOSED:
                printf("CLOSED\n");
                break;
            case MIB_TCP_STATE_LISTEN:
                printf("LISTEN\n");
                break;
            case MIB_TCP_STATE_SYN_SENT:
                printf("SYN-SENT\n");
                break;
            case MIB_TCP_STATE_SYN_RCVD:
                printf("SYN-RECEIVED\n");
                break;
            case MIB_TCP_STATE_ESTAB:
                printf("ESTABLISHED\n");
                break;
            case MIB_TCP_STATE_FIN_WAIT1:
                printf("FIN-WAIT-1\n");
                break;
            case MIB_TCP_STATE_FIN_WAIT2:
                printf("FIN-WAIT-2 \n");
                break;
            case MIB_TCP_STATE_CLOSE_WAIT:
                printf("CLOSE-WAIT\n");
                break;
            case MIB_TCP_STATE_CLOSING:
                printf("CLOSING\n");
                break;
            case MIB_TCP_STATE_LAST_ACK:
                printf("LAST-ACK\n");
                break;
            case MIB_TCP_STATE_TIME_WAIT:
                printf("TIME-WAIT\n");
                break;
            case MIB_TCP_STATE_DELETE_TCB:
                printf("DELETE-TCB\n");
                break;
            default:
                wprintf(L"UNKNOWN dwState value: %d\n", pTcpTable->table[i].dwState);
                break;
            }

            IpAddr.S_un.S_addr = (u_long) pTcpTable->table[i].dwLocalAddr;
            strcpy_s(szLocalAddr, sizeof (szLocalAddr), inet_ntoa(IpAddr));
            printf("\tTCP[%d] Local Addr: %s\n", i, szLocalAddr);

            printf("\tTCP[%d] Local Port: %d \n", i,
                   ntohs((u_short)pTcpTable->table[i].dwLocalPort));

            IpAddr.S_un.S_addr = (u_long) pTcpTable->table[i].dwRemoteAddr;
            strcpy_s(szRemoteAddr, sizeof (szRemoteAddr), inet_ntoa(IpAddr));
            printf("\tTCP[%d] Remote Addr: %s\n", i, szRemoteAddr);

            printf("\tTCP[%d] Remote Port: %d\n", i,
                   ntohs((u_short)pTcpTable->table[i].dwRemotePort));
                   
            printf("\tTCP[%d] Owning PID: %d\n", i, pTcpTable->table[i].dwOwningPid);

            printf("\tTCP[%d] Offload State: %ld - ", i,
                   pTcpTable->table[i].dwOffloadState);
            switch (pTcpTable->table[i].dwOffloadState) {
            case TcpConnectionOffloadStateInHost:
                printf("Owned by the network stack and not offloaded \n");
                break;
            case TcpConnectionOffloadStateOffloading:
                printf("In the process of being offloaded\n");
                break;
            case TcpConnectionOffloadStateOffloaded:
                printf("Offloaded to the network interface control\n");
                break;
            case TcpConnectionOffloadStateUploading:
                printf("In the process of being uploaded back to the network stack \n");
                break;
            default:
                printf("UNKNOWN Offload state value\n");
                break;
            }
                   
        }
    } else {
        printf("\tGetTcpTable2 failed with %d\n", dwRetVal);
        FREE(pTcpTable);
        return 1;
    }

    if (pTcpTable != NULL) {
        FREE(pTcpTable);
        pTcpTable = NULL;
    }

    return 0;    
}

Требования

   
Минимальная версия клиента Windows Vista [только классические приложения]
Минимальная версия сервера Windows Server 2008 [только классические приложения]
Верхняя часть tcpmib.h (включая Iphlpapi.h)

См. также раздел

GetTcp6Table

GetTcp6Table2

GetTcpTable

GetTcpTable2

MIB_TCP6ROW

MIB_TCP6ROW2

MIB_TCP6TABLE

MIB_TCP6TABLE2

MIB_TCPTABLE

MIB_TCPTABLE2

RtlIpv4AddressToString

RtlIpv4AddressToStringEx

SetTcpEntry

TCP_CONNECTION_OFFLOAD_STATE

in_addr

inet_ntoa

ntohl

ntohs