Windows驱动中有没有查询端口和PID对应关系的函数
我知道用户态下有GetExtendedTcpTable和GetExtendedUdpTable可获取端口和PID之间的关系

但不知道内核态下有没有，求高手解答，谢谢
[解决办法]
那就跟踪一下这个函数~~