¿Cómo determina Windows "netstat -b" el nombre del proceso que posee cada socket?

Question

Estoy buscando las llamadas de API subyacentes que se usa netstat -b para determinar los procesos de propiedad para cada socket. ¿Algunas ideas?

Answer 1

que hay que buscar en las API IPHelper, en este caso concreto GetExtendedTcpTable y GetOwnerModuleFromTcpEntry