netstat -ano 关于被防火墙转发找回原来的发送进程

2009-04-25 07:19:22 2万阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ADB 1.0.41 端口 5037 占用排查：3 步定位并释放进程（附 netstat 命令详解）本文详细解析了ADB 1.0.41端口5037被占用的问题，提供了3步精确定位并释放进程的方法，包括使用netstat命令查看端口占用、定位占用进程及终止进程的完整流程。特别针对daemon启动失败和CreateFileW错误给出了解决方案，帮助开发者快速恢复ADB调试功能。阅读详情



netstat -ano



Active Connections



  Proto  Local Address          Foreign Address        State           PID

  TCP    0.0.0.0:111            0.0.0.0:0              LISTENING       4

  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       1552

  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4

  TCP    0.0.0.0:1110           0.0.0.0:0              LISTENING       476  卡巴的进程id

  TCP    0.0.0.0:3617           0.0.0.0:0              LISTENING       836

  TCP    0.0.0.0:19780          0.0.0.0:0              LISTENING       476

  TCP    127.0.0.1:1110         127.0.0.1:3440         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3443         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3445         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3449         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3452         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3455         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3458         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3461         ESTABLISHED     476

  TCP    127.0.0.1:1110         127.0.0.1:3464         ESTABLISHED     476

  TCP    127.0.0.1:1166         0.0.0.0:0              LISTENING       1504

  TCP    127.0.0.1:1179         127.0.0.1:1110         CLOSE_WAIT      3844

  TCP    127.0.0.1:1218         127.0.0.1:1110         CLOSE_WAIT      3844

  TCP    127.0.0.1:3440         127.0.0.1:1110         ESTABLISHED     3844

  TCP    127.0.0.1:3443         127.0.0.1:1110         ESTABLISHED     3844 ie的进程id

  TCP    127.0.0.1:3445         127.0.0.1:1110         ESTABLISHED     3844

  TCP    127.0.0.1:3449         127.0.0.1:1110         ESTABLISHED     3844

  TCP    127.0.0.1:3452         127.0.0.1:1110         ESTABLISHED     3844

  TCP    127.0.0.1:3455         127.0.0.1:1110         ESTABLISHED     3844

  TCP    127.0.0.1:3458         127.0.0.1:1110         ESTABLISHED     3844

  TCP    127.0.0.1:3461         127.0.0.1:1110         ESTABLISHED     3844

  TCP    127.0.0.1:3464         127.0.0.1:1110         ESTABLISHED     3844

  TCP    202.114.95.150:139     0.0.0.0:0              LISTENING       4

  TCP    202.114.95.150:3439    58.198.42.17:80        TIME_WAIT       0

  TCP    202.114.95.150:3442    121.195.178.235:80     ESTABLISHED     476

  TCP    202.114.95.150:3447    121.195.178.241:80     ESTABLISHED     476

  TCP    202.114.95.150:3448    121.195.178.241:80     ESTABLISHED     476

  TCP    202.114.95.150:3451    121.195.178.241:80     ESTABLISHED     476

  TCP    202.114.95.150:3454    123.125.51.5:80        ESTABLISHED     476

  TCP    202.114.95.150:3457    123.125.51.5:80        ESTABLISHED     476

  TCP    202.114.95.150:3460    123.125.51.5:80        ESTABLISHED     476

  TCP    202.114.95.150:3463    123.125.51.5:80        ESTABLISHED     476

  TCP    202.114.95.150:3466    218.107.55.23:80       ESTABLISHED     476  

  UDP    0.0.0.0:111            *:*                                    4

  UDP    0.0.0.0:445            *:*                                    4

  UDP    0.0.0.0:500            *:*                                    1280

  UDP    0.0.0.0:975            *:*                                    4

  UDP    0.0.0.0:1922           *:*                                    3184

  UDP    0.0.0.0:1923           *:*                                    3184

  UDP    0.0.0.0:1924           *:*                                    3184

  UDP    0.0.0.0:1925           *:*                                    3184

  UDP    0.0.0.0:1926           *:*                                    3184

  UDP    0.0.0.0:1927           *:*                                    3184

  UDP    0.0.0.0:1928           *:*                                    3184

  UDP    0.0.0.0:1929           *:*                                    3184

  UDP    0.0.0.0:1930           *:*                                    3184

  UDP    0.0.0.0:1974           *:*                                    3184

  UDP    0.0.0.0:4000           *:*                                    3184

  UDP    0.0.0.0:4001           *:*                                    3184

  UDP    0.0.0.0:4500           *:*                                    1280

  UDP    0.0.0.0:13112          *:*                                    3184

  UDP    127.0.0.1:123          *:*                                    1664

  UDP    127.0.0.1:1900         *:*                                    1820

  UDP    127.0.0.1:1931         *:*                                    3184

  UDP    127.0.0.1:3216         *:*                                    2400

  UDP    127.0.0.1:3678         *:*                                    3844

  UDP    202.114.95.150:123     *:*                                    1664

  UDP    202.114.95.150:137     *:*                                    4

  UDP    202.114.95.150:138     *:*                                    4

  UDP    202.114.95.150:1900    *:*                                    1820

我这么知道202.114.95.150:3442 121.195.178.235:80 这条所对应的原始发送进程id

...全文

Windows端口状态排查：从netstat到PowerShell的完整指南在计算机网络通信中，端口是应用程序与网络交互的逻辑端点，其状态直接关系到服务的可用性。理解端口监听、连接建立与释放的原理，是诊断网络问题的技术基础。通过操作系统提供的网络栈接口，可以实时获取端口与进程的映射关系，这对于运维调试、安全审计和性能优化具有重要价值。在Windows环境下，开发者常遇到端口占用冲突、服务无法启动等典型应用场景。针对这些高频需求，本文聚焦于netstat和PowerShell两大核心工具，详细演示如何快速定位占用特定端口（如8080）的进程ID（PID），并通过任务管理器或taskk 阅读详情

loulou_ff

网络编程 18,356 成员 64,161 内容

+ 关注 + 加入社区

切换为时间正序

jian_tian_yang 2009-05-14

打赏
举报

帮顶一下

xqchang 2009-05-11

打赏
举报

原来做端口进程关联的时候也遇到过这个问题，帮楼主顶一下。

jingzhongrong 2009-05-09

打赏
举报

[Quote=引用 5 楼 loulou_ff 的回复:]
TCP 127.0.0.1:1110 127.0.0.1:3443 ESTABLISHED 476

TCP 127.0.0.1:3443 127.0.0.1:1110 ESTABLISHED3844 ie的进程id
应该是这2条对应

但是和
TCP 202.114.95.150:3442 121.195.178.235:80 ESTABLISHED 476
有没有关系那？？

[/Quote]

这样理解（过程并不一定准确），卡巴在本地开了1110端口，将ie打开的端口3443重定向到1110，那么ie发送的数据都经过卡巴，卡巴再将其发送出去，卡巴用了3442端口来发送接收数据，接收完数据后，发送至ie打开的3443端口。

获取列表可用楼上、楼上的楼上所列函数。

chehw 2009-05-09

打赏
举报

AllocateAndGetTcpExTableFromStack和AllocateAndGetUdpExTableFromStack

因为函数所需的结构是没有公开的，使用时要自己定义。
typedef DWORD (WINAPI *PFNAllocateAndGetTcpExTableFromStack)(
PMIB_TCPEXTABLE *pTcpTable,
BOOL bOrder,
HANDLE heap,
DWORD zero,
DWORD flags
);

typedef DWORD (WINAPI *PFNAllocateAndGetUdpExTableFromStack)(
PMIB_UDPEXTABLE *pUdpTable,
BOOL bOrder,
HANDLE heap,
DWORD zero,
DWORD flags
);

typedef struct
{
DWORD dwState; // 连接状态
DWORD dwLocalAddr; // 本地地址
DWORD dwLocalPort; // 本地端口
DWORD dwRemoteAddr; // 远程地址
DWORD dwRemotePort; // 远程端口
DWORD dwProcessId; // 进程ID号
} MIB_TCPEXROW, *PMIB_TCPEXROW;

typedef struct
{
DWORD dwNumEntries;
MIB_TCPEXROW table[ANY_SIZE];
} MIB_TCPEXTABLE, *PMIB_TCPEXTABLE;

typedef struct
{
DWORD dwLocalAddr; // 本地地址
DWORD dwLocalPort; // 本地端口
DWORD dwProcessId; // 进程ID号
} MIB_UDPEXROW, *PMIB_UDPEXROW;

typedef struct
{
DWORD dwNumEntries;
MIB_UDPEXROW table[ANY_SIZE];
} MIB_UDPEXTABLE, *PMIB_UDPEXTABLE;

HMODULE hModule = ::LoadLibrary("iphlpapi.dll");
//获取TCP列表
pAllocateAndGetTcpExTableFromStack =
(PFNAllocateAndGetTcpExTableFromStack)::GetProcAddress(hModule,
"AllocateAndGetTcpExTableFromStack");
//获取UDP列表
pAllocateAndGetUdpExTableFromStack =
(PFNAllocateAndGetUdpExTableFromStack)::GetProcAddress(hModule,
"AllocateAndGetUdpExTableFromStack");

PMIB_TCPEXTABLE pTcpExTable;
PMIB_UDPEXTABLE pUdpExTable;

if(pAllocateAndGetTcpExTableFromStack(&pTcpExTable, TRUE, GetProcessHeap(), 2, 2) != 0)
{
MessageBox(" TCP列表失败\n");
}
if(pAllocateAndGetUdpExTableFromStack(&pUdpExTable, TRUE, GetProcessHeap(), 2, 2) != 0)
{
MessageBox(" UPD列表失败\n");
}

biweilun 2009-05-09

打赏
举报

看这个http://www.codeproject.com/KB/IP/tcpinfo.aspx

biweilun 2009-05-09

打赏
举报

GetTcpTable function retrieves the TCP connection table.

GetUdpTable function retrieves the User Datagram Protocol (UDP) listener table.

loulou_ff 2009-04-25

打赏
举报

TCP 127.0.0.1:1110 127.0.0.1:3443 ESTABLISHED 476

TCP 127.0.0.1:3443 127.0.0.1:1110 ESTABLISHED 3844 ie的进程id
应该是这2条对应

但是和
TCP 202.114.95.150:3442 121.195.178.235:80 ESTABLISHED 476
有没有关系那？？

loulou_ff 2009-04-25

打赏
举报

TCP 127.0.0.1:3443 127.0.0.1:1110 ESTABLISHED 3844 ie的进程id

TCP 202.114.95.150:3442 121.195.178.235:80 ESTABLISHED 476

还有是不是这2条对应那？？

loulou_ff 2009-04-25

打赏
举报

[Quote=引用 2 楼 cnzdgs 的回复:]
这些地址是476进程使用的，再看476进程使用的其它地址，可以知道是127.0.0.1:1110，与该地址连接的就是原始进程，也就是3844。
[/Quote]
这个也是猜到了，但是有没有api函数可以找到那？？

cnzdgs 2009-04-25

打赏
举报

这些地址是476进程使用的，再看476进程使用的其它地址，可以知道是127.0.0.1:1110，与该地址连接的就是原始进程，也就是3844。

loulou_ff 2009-04-25

打赏
举报

TCP 202.114.95.150:3442 121.195.178.235:80 ESTABLISHED 476
TCP 202.114.95.150:3447 121.195.178.241:80 ESTABLISHED 476
TCP 202.114.95.150:3448 121.195.178.241:80 ESTABLISHED 476
TCP 202.114.95.150:3451 121.195.178.241:80 ESTABLISHED 476
TCP 202.114.95.150:3454 123.125.51.5:80 ESTABLISHED 476
TCP 202.114.95.150:3457 123.125.51.5:80 ESTABLISHED 476
TCP 202.114.95.150:3460 123.125.51.5:80 ESTABLISHED 476
TCP 202.114.95.150:3463 123.125.51.5:80 ESTABLISHED 476
TCP 202.114.95.150:3466 218.107.55.23:80 ESTABLISHED 476

netstat -ano 关于被防火墙转发 找回原来的发送进程

相关推荐

netstat -ano 关于被防火墙转发找回原来的发送进程