- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
< >作者:zzzevazzz 来自:http://www.ph4nt0m.org</P>2 N5 i3 C! }4 ^- Q, P# |1 \
< >XP和2003下的netstat有-o选项,所以可以容易地实现fport。9 m4 w! U C) q' S% y
( k% u. C- l7 a: Z- f8 {
vbs脚本版:
- ^0 ?" L" C7 W' NCodz:
: [! e& S! _6 j6 e( @5 ^4 U6 Q. }1 D3 C( i' G
with new regexp 0 ?; z; K5 T2 H5 ^) y4 j' F6 i5 u
.pattern="(..Ps+S+s+S+s+[A-Z]*)s*([0-9]+)" A# h: J" q" Y: v5 H
.global=true
6 K! ]- W" Y4 S- M$ B* x set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall) $ h2 ~7 m, U- K) K; N
end with - w. y6 c. Z/ k% |
for each ps in getobject("winmgmts:\.\rootcimv2:win32_process").instances_ c3 V% K; f* j1 d/ \* h
f=0 : U, _8 c0 r: I( }5 ~
for each m in ms
! s3 h. x% f4 @; ?6 M if m.submatches(1)=ps.handle then
6 {* {& [% v b+ |" x4 h if f=0 then f=1:wscript.echo ">"&ps.handle&vbtab&ps.name&vbtab&ps.executablepath R' j- Q6 L* D% v1 G
wscript.echo " "&m.submatches(0) 1 V# ?5 z: k/ b" h
end if
4 k) y' t4 J2 Z+ h next . {, b; A9 O2 _( a7 h8 y
next9 V3 Z" F2 _, W8 t( o4 O7 i
- D0 M# w) e! i4 a) A5 x4 N
/ z/ O+ D9 f( S# C( m- T- j
照例给出echo版,方便在远程shell中使用。
7 T# a5 `. ^) Y+ j8 F$ g@echo with new regexp:.pattern="(..P\s+\S+\s+\S+\s+[A-Z]*)\s*([0-9]+)":.global=true>fp.vbs7 B, P$ O* D4 M+ D( D
@echo set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall)>>fp.vbs
; @0 R, [/ s6 ^: ]! E5 A1 ?% y@echo end with:for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_>>fp.vbs
9 Z" ` V* ^' x# W/ j9 \0 {3 b" e@echo f=0:for each m in ms:if m.submatches(1)=ps.handle then _>>fp.vbs
. w1 J0 V. W. I3 U( Z5 n! g@echo if f=0 then f=1:wscript.echo ">"^&ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:end if:_>>fp.vbs
9 V; O3 T, Q, W0 I@echo wscript.echo " "^&m.submatches(0):end if:next:next>>fp.vbs0 m/ r! @' D8 z& d4 \1 b
@cscript //nologo fp.vbs&del fp.vbs</P> |
zan
|