曲径通幽论坛

标题: 列出本机开放的端口及对应的进程 [打印本页]

作者: easy    时间: 2014-5-15 22:45
标题: 列出本机开放的端口及对应的进程
下面代码列出本机开放的端口及对应的进程,适用于 Windows 7 ,如运行效果为:
[attach]3015[/attach]



代码如下:
  1. @echo off
  2. color 1f
  3. Title Win7 端口-进程查询
  4. setlocal enabledelayedexpansion
  5. echo ╔-                              -╗
  6. echo   本机开放的端口及使用该端口的进程
  7. echo ╚-                              -╝
  8. echo ------------------------------------
  9. echo          端口号           进程名称      
  10. ECHO TCP协议:
  11. ::利用netstat命令找出使用TCP协议通信的端口,并将结果分割;
  12. ::将第二个参数(IP加端口)传给%%i,第五个参数(PID号)传给%%j;
  13. for /F "usebackq skip=4 tokens=2,5" %%i in (`"netstat -ano -p TCP"`) do (
  14.   call :Assoc %%i TCP %%j
  15.   echo           !TCP_Port!           !TCP_Proc_Name!  
  16. )

  17. ECHO UDP协议:
  18. for /F "usebackq skip=4 tokens=2,4" %%i in (`"netstat -ano -p UDP"`) do (  
  19.   call :Assoc %%i UDP %%j
  20.   echo           !UDP_Port!           !UDP_Proc_Name!
  21. )
  22. echo 按任意键退出
  23. pause>nul

  24. :Assoc
  25. ::对%1(第一个参数)进行分割,将第二个参数传给%%e。在本程序中,%1即为上面的%%i(形式为:IP:端口号)
  26. for /F "tokens=2 delims=:" %%e in ("%1") do (
  27.     set  %2_Port=%%e
  28.   )
  29. :: 查询PID等于%3(第三个参数)的进程,并将结果传给变量?_Proc_Name,?代表UDP或者TCP;
  30. for /F "skip=1 usebackq delims=, tokens=1" %%a in (`"Tasklist /FI "PID eq %3" /FO CSV"`) do (
  31.    ::%%~a表示去掉%%a外面的引号,因为上述命令的结果是用括号括起来的。  
  32.    set %2_Proc_Name=%%~a
  33.   )
复制代码

说明
对于 for,使用 usebackq 时,反引号中的内容是作为命令来执行的;单引号中的表示字符串;双引号或无任何符号括起来的,都是文件。

对于 netstat 命令,-a 显示所有连接和侦听端口;-n 以数字形式显示地址和端口号;-o 显示拥有的与每个连接关联的进程 ID;-p 指定一种协议。

对于 tasklist 命令,/FI 显示一系列符合筛选器指定的标准的任务,具体参考说明。/FO 指定输出格式。

程序中的注释部分已经对程序做了详细说明。





欢迎光临 曲径通幽论坛 (http://www.groad.net/bbs/) Powered by Discuz! X3.2