SharpPcap获取进程名称

Question

我目前正在编写一个C＃程序，它具有与wireshack类似的功能，使用SharpPcap捕获数据包并使用PacketDotNet获取有关数据包的信息。我想知道如何获得与数据包关联的进程的名称？

Answer 1

您可以通过从netstat -o解析输出得到ProcessId然后从Process.GetById得到进程名。
可能是这样的代码将是有益的，但我不是很强劲，正则表达式:)

var proc = new Process { 
    StartInfo = new ProcessStartInfo { 
     FileName = "netstat", 
     Arguments = "-on", 
     UseShellExecute = false, 
     RedirectStandardOutput = true, 
     CreateNoWindow = true 
    } 
    }; 

    proc.Start(); 
    Regex r = new Regex(@"\S+\s+(?<address>\S+)\s+\S+\s+\S+\s+(?<pid>\d+)"); 
    while (!proc.StandardOutput.EndOfStream) { 
    var res = r.Match(proc.StandardOutput.ReadLine()); 
    if (res.Success) { 
     var pid = int.Parse(res.Groups["pid"].Value); 
     var address = res.Groups["address"].Value; 
     Console.WriteLine("{0} - {1}", address, Process.GetProcessById(pid).ProcessName); 
    } 
    }