- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
< >作者:zzzevazzz 来自:http://www.ph4nt0m.org</P>' G, z. k1 z! _# G8 k+ y
< >XP和2003下的netstat有-o选项,所以可以容易地实现fport。- [6 ^9 S$ M7 F) B4 k) m3 G
- P* o# \4 R8 |; D2 X' g4 A: Svbs脚本版:
: b, M2 l, e& t& a5 U4 wCodz:
$ U8 v+ e# T8 {- m8 W* ?! ~1 {9 d9 ?9 c/ Z( f% K
with new regexp
, x* C+ k( J8 l/ s( I$ w/ g( A .pattern="(..Ps+S+s+S+s+[A-Z]*)s*([0-9]+)"
1 u4 [# j" @% }9 Z6 _! M9 o2 G .global=true & A o5 Z% ^% J( ~" q. ]. G7 ~% Y
set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall)
+ D" K% R" C/ r* K9 W. B& `end with 8 v1 d+ j5 O* a
for each ps in getobject("winmgmts:\.\rootcimv2:win32_process").instances_
# q$ ]5 y, W9 A3 U. O f=0 9 y w- C) ]8 p# z" S
for each m in ms ( F3 ]* }; i8 h$ `9 \6 V
if m.submatches(1)=ps.handle then Y7 k+ m }; u' W" }. f9 [+ Z
if f=0 then f=1:wscript.echo ">"&ps.handle&vbtab&ps.name&vbtab&ps.executablepath
7 i) Y& d! r6 f4 P, ]- U wscript.echo " "&m.submatches(0)
" J6 K/ V: ^3 V6 s end if
- |! M6 ]+ `9 W3 s" q next ' ^- p8 @# u9 w4 _7 J; T
next
0 m5 h3 F& O7 f$ |( }8 n# w K
4 |& C2 Y. q8 ?1 h5 s! [
" e, Y; N7 w( ?' e; V$ W照例给出echo版,方便在远程shell中使用。# X/ J4 }$ N( C% T
@echo with new regexp:.pattern="(..P\s+\S+\s+\S+\s+[A-Z]*)\s*([0-9]+)":.global=true>fp.vbs
7 E0 `- i& T# I3 M( h' g5 j@echo set ms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall)>>fp.vbs" c4 G* j2 o0 r, ~0 A: a
@echo end with:for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_>>fp.vbs
7 M- S- F, m* D$ s+ N! d@echo f=0:for each m in ms:if m.submatches(1)=ps.handle then _>>fp.vbs
3 D6 P) I! M9 K( d@echo if f=0 then f=1:wscript.echo ">"^&ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:end if:_>>fp.vbs' g, p; i# a3 j
@echo wscript.echo " "^&m.submatches(0):end if:next:next>>fp.vbs5 P: F/ K6 W) h) W, g
@cscript //nologo fp.vbs&del fp.vbs</P> |
zan
|