Board logo

标题: [网络工具] 查看指定进程的网络连接状态(tcpvcon.exe) [打印本页]

作者: lxmxn    时间: 2008-10-5 05:44     标题: 查看指定进程的网络连接状态(tcpvcon.exe)

有一段时间没来论坛了,抱歉,今天为大家送上一个查看指定进程的网络连接(tcp/ucp)状态的命令行工具(tcpvcon.exe)。


具体帮助如下:
TCPView v2.52 - TCP/UDP endpoint viewer
Copyright (C) 1998-2007 Mark Russinovich
Sysinternals - www.sysinternals.com
Usage: tcpvcon [-a] [-c] [-n] [process name or PID]
  -a       Show all endpoints (default is to show established TCP
           connections).
  -c       Print output as CSV.
  -n       Don't resolve addressed.
  process  Only show endpoints owned by the process specified.



简单的介绍一下用法:

1、不加任何参数运行,显示当前已经于外界建立的tcp连接的进程名,进程ID,连接状态,本地主机名或IP及端口或服务名,远程主机域名或IP及端口或服务名,以清单显示输出:
[TCP] QQ.exe
        PID:    1244
        State:  CLOSE_WAIT
        Local:  ingle-520:1067
        Remote: 219.133.63.142:https
[TCP] googletalk.exe
        PID:    1408
        State:  ESTABLISHED
        Local:  ingle-520:1044
        Remote: tw-in-f125.google.com:5222
[TCP] SecureCRT.EXE
        PID:    3480
        State:  ESTABLISHED
        Local:  ingle-520:1683
        Remote: 212.91.135.228:ssh
[TCP] QQ.exe
        PID:    1244
        State:  CLOSE_WAIT
        Local:  ingle-520:2009
        Remote: 219.133.63.142:https


2、参数-a指定显示当前所有的tcp及ucp连接,其中星号表示未知的值。

3、参数-n指定不进行地址转换,主机及服务名全部采用数字的形式显示。

4、参数-c指定以逗号分隔各个值的形式进行输出,这样有利于在批处理脚本里面进行分析解析数据。

5、最后还可以接上进程名或者进程ID号,以显示指定进程的网络连接状态。

下面是综合上面几个参数的例子:
# > tcpvcon.exe -c -n qq.exe
TCPView v2.52 - TCP/UDP endpoint viewer
Copyright (C) 1998-2007 Mark Russinovich
Sysinternals - www.sysinternals.com
TCP,QQ.exe,1244,CLOSE_WAIT,212.91.135.43:1532,219.133.60.243:8000
TCP,QQ.exe,1244,CLOSE_WAIT,212.91.135.43:1067,219.133.63.142:443
TCP,QQ.exe,1244,CLOSE_WAIT,212.91.135.43:2009,219.133.63.142:443
TCP,QQ.exe,1244,CLOSE_WAIT,212.91.135.43:1975,219.133.63.142:443
# >


http://bcn.bathome.net/s/tool/index.html?key=tcpvcon




欢迎光临 批处理之家 (http://www.bathome.net/) Powered by Discuz! 7.2