PID,端口互查,tasklist,netstat研究报告.docx

pid 与端口之间的互查 一、根据进程查端口号 首先在开始菜单的“运行”框中输入“cmd.exe”进入命令提示符窗口，先键入“tasklist”命令将列出系统正在运行的进程列表，把你要查的进程所对应的“PID”号记下或复制。如下图： ? (需要注意的是，相同的进程 图像名 每次运行的“PID”号一般都不会相同，所以一旦该进程重启后，该“PID”号就会改变，这就需要重新查看。) 复制框内的内容 右键 标记 圈出要复制的内容 再次点击右键 粘贴到文本框内 例如我们要看进程“QQ.exe”（上图中得知该进程ID号为：1332）开启了那些端口，在当前的命令符下继续键入“netstat -ano | findstr 1332”命令，其中“netstat -ano”参数表示以数字形式显示所有活动的TCP连接以及计算机正在侦听的TCP、UDP端口，并且显示对应的进程ID PID 号；“|findstr 1332”表示查找进程PID为“1332”的TCP连接以及TCP、UDP端口的侦听情况（在实际应用中，需要把你刚才记下或复制的PID号替换掉这里的1332）。按“回车”键后，就会显示出该进程所开的端口号。如下图： Netstat –ano 显示所有端口 Netstat –ano | findstr 464显示这个PID（464）对应的端口 这样就可以查进程所对应的端口 从上图中我们可以明显地看出，PID为“1332”的进程所开启的所有端口，如果此时没有任何提示信息返回，则说明该进程没有开启任何端口。 二、根据端口号查进程 在命令提示符窗口中输入“netstat -ano”命令，列出系统当前的端口列表，该命令的作用已在上面提过了。 netstat –ano显示端口列表 -o参数的作用主要是显示各端口对应的进程PID号，现在把你要查的端口对应的进程PID号记下或复制。 然后在命令提示符下继续输入“tasklist /fi ″PID eq 788 ″”（在实际应用中，需要把你复制或记下的PID号替换掉这里的788）， 这行语句“/fi”参数表示在“tasklist”中筛选，而“PID eq 788”则是指定筛选的条件，按“回车”键后，就会显示出端口对应的进程。 可以看出，PID号为“788”所对应的进程为“svchost.exe”，如果你查的端口没有关联任何进程的话， 此时就会返回“没有运行带有指定标准的任务”的提示信息。 根据端口查PID Netstat –ano | findstr “51969” 根据PID查进程 Tasklist | findstr “4628” 关掉进程 Taskkill/pid 4628 三、查出进程对应的程序 或者