亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號

尋找系統(tǒng)中端口與進程之間的關(guān)聯(lián)
2006-05-30   網(wǎng)絡(luò)

如果發(fā)現(xiàn)一些從沒見過的端口號,你怎樣分辨出該端口是不是木馬開放的端口?或者在進程列表中發(fā)現(xiàn)陌生的進程時,是否想知道該進程在你的系統(tǒng)中開了什么端口?
  
  一、根據(jù)進程查端口號
  首先在開始菜單的“運行”框中輸入“cmd.exe”進入命令提示符窗口,先鍵入“tasklist”命令將列出系統(tǒng)正在運行的進程列表,把你要查的進程所對應(yīng)的“PID”號記下或復(fù)制。
  
  小資料:單擊右鍵菜單中的標(biāo)記,然后將你要查的進程對應(yīng)的“PID”號選中,按一下“回車”鍵就可以了。需要注意的是,相同的進程?圖像名?每次運行的“PID”號一般都不會相同,所以一旦該進程重啟后,該“PID”號就會改變,這就需要重新查看。
  
  把進程的PID號記下后,接下來就用這個PID號把該進程所開的端口顯示出來了。
  
  在當(dāng)前的命令符下繼續(xù)鍵入“netstat -ano | findstr 1140”命令,其中“netstat -ano”參數(shù)表示以數(shù)字形式顯示所有活動的TCP連接以及計算機正在偵聽的TCP、UDP端口?并且顯示對應(yīng)的進程ID?PID?號;“|findstr 1140”表示查找進程PID為“1140”的TCP連接以及TCP、UDP端口的偵聽情況(在實際應(yīng)用中,需要把你剛才記下或復(fù)制的PID號替換掉這里的1140)。按“回車”鍵后,就會顯示出該進程所開的端口號。
  從圖1中我們可以明顯地看出,PID為“1140”的進程所開啟的端口為“3001”,如果此時沒有任何提示信息返回,則說明該進程沒有開啟任何端口。


  二、根據(jù)端口號查進程
  在命令提示符窗口中輸入“netstat -ano”命令,列出系統(tǒng)當(dāng)前的端口列表,該命令的作用已在上面提過了。-o參數(shù)的作用主要是顯示各端口對應(yīng)的進程PID號,現(xiàn)在把你要查的端口對應(yīng)的進程PID號記下或復(fù)制。然后在命令提示符下繼續(xù)輸入“tasklist /fi ″PID eq 788 ″”(在實際應(yīng)用中,需要把你復(fù)制或記下的PID號替換掉這里的788),這行語句“/fi”參數(shù)表示在“tasklist”中篩選,而“PID eq 788”則是指定篩選的條件,按“回車”鍵后,就會顯示出端口對應(yīng)的進程。
  
  可以看出,PID號為“788”所對應(yīng)的進程為“svchost.exe”,如果你查的端口沒有關(guān)聯(lián)任何進程的話,此時就會返回“沒有運行帶有指定標(biāo)準(zhǔn)的任務(wù)”的提示信息。


  三、查出進程對應(yīng)的程序
  知道了端口和進程的關(guān)聯(lián)后,如何再進一步查出該進程是那個軟件或程序的進程呢?
  
  下面的操作就需要用到Windows 2000(Server或Professional版都可以)安裝光盤中的一個工具。
  
  首先在安裝光盤的“SupportTools”目錄下,用解壓軟件打開“support.cab”壓縮包,找到“tlist.exe”文件,將此文件釋放到任一目錄,如“D:Support”。然后在命令提示符窗口中切換到此目錄,運行“tlist.exe”命令,把要查的進程對應(yīng)的PID號記下或復(fù)制(第一列就是進程的PID號),然后繼續(xù)輸入“tlist.exe 2012”命令(你輸入的時候,需要將剛才記下的PID號替換掉這里的2012),“CmdLine?”后面顯示的就是該進程對應(yīng)的軟件所在的目錄。
  
  除此之外,返回信息中還列出了該進程所調(diào)用的文件,得到了這些信息就可以很容易查出進程對應(yīng)的程序了。
  
  假如想關(guān)閉某個進程,可把該進程的PID號記下,在命令提符下輸入“taskkill /pid 2400”?2400是PID號)就可以將PID號為2400的進程關(guān)閉,如果要強制關(guān)閉該進程,只須在這條命令的后面加個“/f”參數(shù)即可。

熱詞搜索:

上一篇:全面了解系統(tǒng)進程
下一篇:剖析進程中SVCHOST的作用和原理

分享到: 收藏