Windows查看端口

在windows命令行窗口下执行：
1.查看所有的端口占用情况

C:\>netstat -ano

  协议    本地地址                     外部地址               状态                   PID

  TCP    127.0.0.1:1434         0.0.0.0:0              LISTENING       3236
  TCP    127.0.0.1:5679         0.0.0.0:0              LISTENING       4168
  TCP    127.0.0.1:7438         0.0.0.0:0              LISTENING       4168
  TCP    127.0.0.1:8015         0.0.0.0:0              LISTENING       1456
  TCP    192.168.3.230:139      0.0.0.0:0              LISTENING       4
  TCP    192.168.3.230:1957     220.181.31.225:443     ESTABLISHED     3068
  TCP    192.168.3.230:2020     183.62.96.189:1522     ESTABLISHED     1456
  TCP    192.168.3.230:2927     117.79.91.18:80        ESTABLISHED     4732
  TCP    192.168.3.230:2929     117.79.91.18:80        ESTABLISHED     4732
  TCP    192.168.3.230:2930     117.79.91.18:80        ESTABLISHED     4732
  TCP    192.168.3.230:2931     117.79.91.18:80        ESTABLISHED     4732



2.查看指定端口的占用情况
C:\>netstat -aon|findstr "9050"

  协议    本地地址                     外部地址               状态                   PID

  TCP    127.0.0.1:9050         0.0.0.0:0              LISTENING       2016

P: 看到了吗，端口被进程号为2016的进程占用，继续执行下面命令： （也可以去任务管理器中查看pid对应的进程）

3.查看PID对应的进程
C:\>tasklist|findstr "2016"

映像名称                       PID 会话名              会话#       内存使用
========================= ======== ================
  tor.exe                     2016 Console                 0     16,064 K

P:很清楚吧，tor占用了你的端口。



4.结束该进程

C:\>taskkill /f /t /im tor.exe

其实也可以用另一种方式，根据进程ID杀：
>taskkill /F /PID 2016


-------------------------------------------------------------------------------
推荐一个好的工具TCPView，很方便。

我使用了之后马上发现爱酷一直在偷偷的上传下载，杀了又自动启动，干脆直接卸掉了

另外，对于QQ（注：此时我本机QQ的PID是3364，下次启动QQ就不是这个PID了），默认的是UDP连接，而且是多个连接，可能是想利用多线程的优势，也可能是有很多辅助的应用，比如心跳信息什么的：


如果要发送文件，则发现QQ使用的是TCP连接，同样是多线程：
（注：截图都把UDP忽略了，只截了TCP的部分）
下图是对方还未接收的状态：

下图是正在传的某时刻状态：