- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
< >作者:zzzevazzz 来自:http://www.ph4nt0m.org</P>
" x7 I' s' m" Z! @ F3 g2 J< >XP和2003下的netstat有-o选项,所以可以容易地实现fport。
" i+ ]; o2 T+ J9 N9 b* }- z' o: f( m8 S
vbs脚本版:4 A" _+ A* c1 y: ^0 o5 f/ T" V4 @
Codz:
9 W* r# Q& V1 P7 q. P& U8 \% x; i1 O ^ q! _9 v
with new regexp
/ Z& p& P. Z) o: C/ c! j .pattern="(..Ps+S+s+S+s+[A-Z]*)s*([0-9]+)"
m. L" ?$ a3 W .global=true
- U8 E4 I: i, o5 | set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall) 5 D- I* X5 c, l# F0 |' P
end with
! a5 `: f6 X6 P3 q& Q9 h g& rfor each ps in getobject("winmgmts:\.\rootcimv2:win32_process").instances_ 0 F' R" N Y+ }
f=0 # ], v1 G1 v4 J% v, C3 F! c$ h
for each m in ms $ U/ s/ j) T/ C" g6 O f& e8 F, W1 p; E
if m.submatches(1)=ps.handle then
9 i, v" h: x; ~6 V$ c1 D if f=0 then f=1:wscript.echo ">"&ps.handle&vbtab&ps.name&vbtab&ps.executablepath
5 W- s, K" \7 T* |" A; b8 X. M wscript.echo " "&m.submatches(0) - C( r! k- s! i( Z' N9 T
end if
- K6 h* Z/ K# \% f* Y next
: `2 j$ r Q6 A7 a! B! enext% S1 [+ G% c% M/ F
/ T$ G2 n6 u f
) t s1 R7 d# V" L
照例给出echo版,方便在远程shell中使用。
& B% e v. u# C# ~) d1 p@echo with new regexp:.pattern="(..P\s+\S+\s+\S+\s+[A-Z]*)\s*([0-9]+)":.global=true>fp.vbs
. b8 q \4 G. i7 d% g2 D% Q@echo set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall)>>fp.vbs" V5 Z) ^% |' r; |/ M
@echo end with:for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_>>fp.vbs
6 P4 f: `# n3 b+ h@echo f=0:for each m in ms:if m.submatches(1)=ps.handle then _>>fp.vbs
7 P+ R( J/ K6 I" N0 C7 ]@echo if f=0 then f=1:wscript.echo ">"^&ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:end if:_>>fp.vbs
) J% E" k. d, d* h, [9 ?@echo wscript.echo " "^&m.submatches(0):end if:next:next>>fp.vbs) s) W3 A& \' v" v3 Z6 [5 |
@cscript //nologo fp.vbs&del fp.vbs</P> |
zan
|