Время создания TCP соединения

[arvitaly]

в gettcptable такого не видно, зато в GetExtendedTcpTable есть такая структура

Код: Выделить всё

typedef struct _MIB_TCPROW_OWNER_MODULE {
  DWORD         dwState;
  DWORD         dwLocalAddr;
  DWORD         dwLocalPort;
  DWORD         dwRemoteAddr;
  DWORD         dwRemotePort;
  DWORD         dwOwningPid;
  LARGE_INTEGER liCreateTimestamp;
  ULONGLONG     OwningModuleInfo[TCPIP_OWNING_MODULE_SIZE];
} MIB_TCPROW_OWNER_MODULE, *PMIB_TCPROW_OWNER_MODULE;

Но liCreateTimestamp возвращает время только для TCP-соединений со dwState=Listening.

Вопрос: есть ли вообще возможность узнать время создания TCP, когда оно имеет состояние например Established, ну т.е. вообще это время где-нибудь записывается?.
По идее ведь в файрволах это реализовано

[alibek]

Файрволы контролируют трафик, поэтому они сами фиксируют дату соединения и длительность.
Впрочем, это предположения, как оно на самом деле, не знаю.

[arvitaly]

Ну собственно в программе (до получения новых данных) я так и организовал, но все же надежда остается - просто моя программа по выполняемым функциям не нужна постоянно включенной