- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
< >作者:zzzevazzz 来自:http://www.ph4nt0m.org</P>
4 F" k7 v6 u5 F3 S< >XP和2003下的netstat有-o选项,所以可以容易地实现fport。
. ^$ a# d5 `$ B) j* {0 g! }" s$ l0 v3 q+ u7 q: R* G% k
vbs脚本版:
( R1 g7 h* K9 o' t" d9 o9 V3 lCodz: ' F3 u3 |! ?" j' |$ B0 c
G* z3 S7 H; h4 _2 h, r& ]with new regexp * `9 |0 h1 R) G x+ y" ^2 X U
.pattern="(..Ps+S+s+S+s+[A-Z]*)s*([0-9]+)"
) D, a1 e$ O3 U0 n6 q" v+ _ .global=true
! Z, c& x% D/ Q set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall) ( `2 M( c7 Q" N; ^( v, S3 |3 Y
end with
; m# B3 w& }! }! C- Cfor each ps in getobject("winmgmts:\.\rootcimv2:win32_process").instances_
# X0 K, w5 F* f5 e, n f=0 3 h$ r# ]: N* S5 i' f# o
for each m in ms 2 v! J; C5 o9 f# S
if m.submatches(1)=ps.handle then - v/ q- g& q# Z" z! u4 c9 M
if f=0 then f=1:wscript.echo ">"&ps.handle&vbtab&ps.name&vbtab&ps.executablepath
4 Q. j9 H& H# ?( c+ w wscript.echo " "&m.submatches(0) + S, ^6 p6 A+ L7 i, X4 O, G3 j( k% P
end if ( a0 v, U1 J6 p8 f, c
next
5 T: y9 N3 y* h2 D! c6 Rnext
' }' ?" m7 {* c* h. I
/ d' P# F, L% W# y. q) q% R* T9 s O+ V8 v. E3 p
照例给出echo版,方便在远程shell中使用。& E/ `$ B) {- n3 h* I: I# g
@echo with new regexp:.pattern="(..P\s+\S+\s+\S+\s+[A-Z]*)\s*([0-9]+)":.global=true>fp.vbs
' {6 Y# s; T7 q2 E/ @! H@echo set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall)>>fp.vbs
/ g. d* @4 j6 }3 G: N@echo end with:for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_>>fp.vbs* }. Q! H0 c9 d6 a/ E& I3 l: t
@echo f=0:for each m in ms:if m.submatches(1)=ps.handle then _>>fp.vbs
1 ~' h- x: k V) a0 ~* N5 i4 K@echo if f=0 then f=1:wscript.echo ">"^&ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:end if:_>>fp.vbs
3 y1 @5 M! e1 o0 ^+ M@echo wscript.echo " "^&m.submatches(0):end if:next:next>>fp.vbs: w0 }, [$ |3 C4 a" m" H1 c8 H
@cscript //nologo fp.vbs&del fp.vbs</P> |
zan
|