插件开发手册

插件产品介绍
Game-Plug 是一款功能强大的 Windows 逆向开发插件,兼容 VC++、Delphi、VB、按键精灵、火山 PC、等多种编程语言调用。它面向编程人员提供窗口、内存、线程、汇编、HOOK、注入、Call、按键、封包、驱动防检测等全方位操作命令,并配有对应的使用案例示范,简单易学、上手快、实用性强。
目录导航

枚举进程TCP套接字(详细) - WPE_GetTcpSocketsEx

接口 ID 199 | 分类:网络 WPE 封包

作用说明

枚举指定进程(32 位 / 64 位目标都支持)的所有有效套接字(详细版),条目间用|分隔,条目内格式:套接字句柄,本地IP,本地端口,远程IP,远程端口,协议;未连接的套接字远程IP 为空、远程端口为 0;协议为 TCP4 / TCP6;没有套接字返回「0」

参数说明
参数名方向类型说明
pid[in]long目标进程 ID(十进制整数);可用 GetWindowProcessId 从窗口句柄取得。不能为 0:拦截方法传 0 会得到 -25 参数无效,停止方法传 0 直接返回 0,列表方法传 0 查不到任何套接字
VC++ 调用示例(x64,控制台工程)
// 说明:本示例为完整 x64 控制台工程,整段复制覆盖新建控制台工程的 main.cpp 即可编译运行。
//   1. VS2019 新建「控制台应用」,项目属性 -> 平台选 x64,才能加载 64 位 DLL。
//   2. 项目属性 -> C/C++ -> 预编译头 -> 改为「不使用预编译头」,否则默认找 pch.h 会报 C1010。
//   3. 把 x64Game-Plug.dll 放到 exe 同目录(#import 与免注册加载都需要)。
//   4. 源码保存为 UTF-8 带 BOM,避免中文乱码;全站用 regsvr32 注册也可(需管理员)。
#include <iostream>
#include <clocale>
#include <windows.h>
#include <comdef.h>

// 免注册加载:用 IGamePlug 智能指针装载
// rename 是为避开 windows.h 的 FindWindow 宏冲突,接口里的 FindWindow 在 C++ 侧改名为 FindWindowGP
#import "x64Game-Plug.dll" no_namespace rename("FindWindow", "FindWindowGP")

static HMODULE      g_hDll = NULL;
static IGamePlugPtr g_plug;

// ---------- 免注册:加载 DLL 并创建对象(发布时把 DLL 放 exe 同目录)----------
static bool LoadPlug() {
    const wchar_t* paths[] = {
        L"x64Game-Plug.dll",
        L"..\\x64Game-Plug.dll"
    };
    for (int i = 0; i < (int)(sizeof(paths) / sizeof(paths[0])); ++i) {
        g_hDll = ::LoadLibraryW(paths[i]);
        if (g_hDll) break;
    }
    if (!g_hDll) {
        std::cout << "LoadLibrary failed: put x64Game-Plug.dll next to the exe" << std::endl;
        return false;
    }
    typedef HRESULT (__stdcall *GamePlugCreateFn)(IGamePlug**);
    GamePlugCreateFn fn = (GamePlugCreateFn)::GetProcAddress(g_hDll, "GamePlugCreate");
    if (!fn) { std::cout << "GetProcAddress GamePlugCreate failed" << std::endl; return false; }
    HRESULT hr = fn(&g_plug);
    if (FAILED(hr)) { std::cout << "GamePlugCreate failed: 0x" << std::hex << hr << std::endl; return false; }
    return true;
}
int main() {
    if (!LoadPlug()) { system("pause"); return 1; }
    // 授权(收费功能需先传入授权码,去 https://www.game-plug.cn/ 获取)
    g_plug->SetUsername(_bstr_t(L"U12-XXXXXXXXXXXXXXXX"));

    // ---------- 调用插件本命令方法如下 ----------
    try {
        long pid = 1234;  // 换成目标进程 ID(可用 GetWindowProcessId 从窗口句柄取得)
        _bstr_t s = g_plug->WPE_GetTcpSocketsEx(pid);
        std::wcout << L"套接字列表(详细): " << (wchar_t*)s << std::endl;
    } catch (_com_error& e) {
        std::wcout << L"COM error: " << e.ErrorMessage() << std::endl;
    }

    g_plug->Release();
    system("pause");
    return 0;
}

返回值

返回「套接字句柄,本地IP,本地端口,远程IP,远程端口,协议|...」格式的字符串;未连接的远程 IP 为空串、远程端口为 0,协议为 TCP4 或 TCP6;没有套接字返回字符串 "0";未授权时返回空串。

常见注意事项
  • pid 是目标进程 ID(十进制整数),可用 GetWindowProcessId 从窗口句柄取得。32 位目标用 WPE_GetSend / WPE_StopSend,64 位目标用 WPE_GetSendx64 / WPE_StopSendx64,位数选错会直接失败。
  • 详细版每条 6 个字段:句柄,本地IP,本地端口,远程IP,远程端口,协议。未连接或纯监听的套接字远程 IP 为空串、远程端口为 0;协议只有 TCP4 / TCP6 两种。
  • 远程地址按本地端口从系统 TCP 表匹配得到,不依赖目标进程权限;监听套接字与它 accept 出来的连接端口相同,只有带远程地址的那条会被填上,另一条留空,避免张冠李戴。
  • 没有套接字时返回字符串 "0";IPv6 按完整 8 组输出不做压缩。
  • 本方法为收费功能,调用前需先执行 SetUsername 传入有效授权码(示例开头已激活该调用,发布时请改为你自己的授权码);未授权时列表方法返回空串、拦截与停止方法返回 0,都不抛异常。