C++ 释放 Windows 上另一个进程使用的网络端口

Question

编辑：我看不出我的问题有什么问题。它不是重复的，即使人们指责它是重复的。如果您仍然决定对该问题投反对票，请告诉我原因，以便我理解。谢谢。

如何强制另一个进程关闭它当前使用的端口。 例如如果 Skype 正在本地侦听端口 80。如何以编程方式强制 Skype 再次释放该端口，以便我可以在同一端口上正确运行 XAMPP？无需更改 Skype 设置或关闭 Skype。

是的，我知道这可能会导致意外行为。

是否只是使用DuplicateObject 关闭句柄的问题，或者它是如何完成的？

我对关闭进程或找出阻塞端口的进程不感兴趣。我已经知道即使没有 netstat 也是如何正确完成的。

编辑： 我发现WSADuplicateSocket 看起来很有希望。但它必须从已经拥有Descriptor identifying the local socket 的进程中调用，正如微软所说的那样。如果我能以某种方式得到Descriptor identifying the local socket，我也许可以就此致电closesocket。这可能可以通过代码注入来完成，但我相信有更好的方法。

编辑： 据称，一个名为CurrPorts 的工具能够完成我想做的事情。所以这绝对是可能的......但是如何？

Answer 1

从另一个进程访问套接字的正确方法是将代码注入调用WSADuplicateSocket() 的进程中以复制所需的套接字句柄以供您的进程访问，然后将详细信息发送到您的通过 IPC 处理，并通过WSASocket() 访问套接字。见：

C++ Get Handle of Open Sockets of a Program

但是，更暴力的方法是使用 DuplicateHandle() 和 DUPLICATE_CLOSE_SOURCE 标志。无需代码注入：

• 找到拥有你想要的开放端口的进程ID（见GetTcpTable2()和GetExtendedTcpTable()和其他相关函数）
• 使用OpenProcess()打开进程ID的句柄
• 通过NtQuerySystemInformation(SystemHandleInformation)（参见HOWTO: Enumerate handles）枚举进程的打开句柄，寻找打开的套接字对象。
• 使用NtDeviceIoControlFile() 查询每个套接字句柄以获取其IP/端口信息，以确定哪个套接字对象正在使用您想要的端口（请参阅Socket handles）。
• 最后DuplicateHandle()找到的套接字句柄将其关闭（无需指定将其复制到的目标）。