SharpPcap獲取進程名稱

Question

我目前正在編寫一個C＃程序，它具有與wireshack類似的功能，使用SharpPcap捕獲數據包並使用PacketDotNet獲取有關數據包的信息。我想知道如何獲得與數據包關聯的進程的名稱？

Answer 1

您可以通過從netstat -o解析輸出得到ProcessId然後從Process.GetById得到進程名。
可能是這樣的代碼將是有益的，但我不是很強勁，正則表達式:)

var proc = new Process { 
    StartInfo = new ProcessStartInfo { 
     FileName = "netstat", 
     Arguments = "-on", 
     UseShellExecute = false, 
     RedirectStandardOutput = true, 
     CreateNoWindow = true 
    } 
    }; 

    proc.Start(); 
    Regex r = new Regex(@"\S+\s+(?<address>\S+)\s+\S+\s+\S+\s+(?<pid>\d+)"); 
    while (!proc.StandardOutput.EndOfStream) { 
    var res = r.Match(proc.StandardOutput.ReadLine()); 
    if (res.Success) { 
     var pid = int.Parse(res.Groups["pid"].Value); 
     var address = res.Groups["address"].Value; 
     Console.WriteLine("{0} - {1}", address, Process.GetProcessById(pid).ProcessName); 
    } 
    }