windows - Windows用のパーソナルファイアウォールを実装していますが、パケットがどのアプリケーションに属しているかをどのように判断できますか？

Question

Windows用の一種のパーソナルファイアウォールを構築します。StackOverflowに関するいくつかの質問を含め、ネット上でこのテーマに関するいくつかの記事を見つけました。しかし、それらはすべて、プロトコル、アドレス、およびポートを制御することを意味します。アプリケーションごとに制御することも私にとって重要です。どこを見るべきかについての提案はありますか？

Answer 1

GetExtendedTcpTableのTCP_TABLE_CLASSパラメーターを指定TCP_TABLE_OWNER_MODULE_CONNECTIONSすると、接続されているすべてのエンドポイントと所有プロセス IDが得られます。

テーブル行をGetOwnerModuleFromTcpEntryに渡して、モジュール名とパスを取得できます。