朋友的局域网最近两天网速突然变得非常的慢。怀疑有人在用P2P软件。又因为是交换网络环境，无法用嗅探器嗅探。网关是TP-link的一个SOHO路由，没有提供详细的TCP、UDP连接数据。于是就想到强制局域网里的用户每人装一个软件，由软件记录TCP、UDP的连接情况，以及联网的程序。
首先想到使用System.Net的命名空间，结果发现并没有相关的功能。又查找System.Diagnostics，也没有直接的相关功能。PerformanceCounter提供的功能十分有限，只能检测流量或者数量，既不能列举出每一个连接的详细信息，也能提供每个连接的进程信息。结果就只有Microsoft.Win32空间还有一线希望，结果大家可想而知，还是一无所获。最终得到一个结论，.NET Framework没有提供相应的类库。那就只有使用Win32API来解决问题了。
问题是，能做这种事情的API是什么呢？打开百度，输入关键字“获取当前TCP连接”、“获取当前TCP状态”……结果一无所获。天无绝人之路，记得以前做网管时经常使用的命令“netstat”有这样的功能，参考一下它的实现吧~，运行CMD，输入“notepad %systemroot%\system32\netstat.exe”。没错，就是Notepad。一般来说，PE文件调用的函数名称，都可以用Notepad直接看到，浏览netstat.exe，发现文件非常小，突然，一个叫做“GetTcpStatsFromStackEx”的函数跳入眼帘，就是它了，直觉告诉我。打开MSDN，使用索引，哇，这个东西还真是强大。再使用“同步内容”的功能，发现这个函数属于一个叫做IP Helper的主题。
待续……