使用以下工具：从cmd:C:\>netstat-anob，具有管理员权限。

进程管理

过程转储

端口监视器

全部来自sysinternals.com。

如果您只想了解每个进程下的进程运行和线程，我建议您学习wmic。这是一个很棒的命令行工具，它为您提供了比您所能知道的更多的信息。

例子：

c:\> wmic process list brief /every:5

上述命令将每5秒简要显示一个所有进程列表。要了解更多信息，您可以与/？例如，

c:\> wmic /?
c:\> wmic process /?
c:\> wmic prcess list /?

依此类推。：）

如果运行以下命令，可以获得更多信息：

netstat -aon | find /i "listening" |find "port"

使用“查找”命令可以过滤结果。find/i“侦听”将仅显示“侦听”的端口。注意，您需要/i忽略大小写，否则您将键入find“LISTENING”。|查找“端口”将结果限制为仅包含特定端口号的端口。注意，在这一点上，它还将过滤响应字符串中任何位置具有端口号的结果。

打开命令提示符-start→ 跑→ cmd或开始菜单→ 所有程序→ 配件→ 命令提示符。类型netstat-aon|findstr'[port_number]'

将[port_number]替换为要检查的实际端口号，然后按Enter键。

如果任何应用程序正在使用该端口，那么将显示该应用程序的详细信息。显示在列表最后一列的数字是该应用程序的PID（进程ID）。请注意这一点。类型tasklist | findstr“[PID]”

用上述步骤中的数字替换[PID]，然后按Enter键。

将显示使用端口号的应用程序名称。

对于Windows 10或Windows Server 2016上的PowerShell 5，运行Get-NetTCPConnection cmdlet。我想它应该也适用于较旧的Windows版本。

由于某种原因，Get-NetTCPConnection的默认输出不包含进程ID，这有点令人困惑。然而，您总是可以通过格式化输出来获得它。您要查找的属性是OwningProcess。

如果要查找在端口443上侦听的进程的ID，请运行以下命令：PS C:\>获取NetTCPConnection-LocalPort 443 |格式列表本地地址：：：本地端口：443RemoteAddress:：：远程端口：0状态：听应用设置：拥有流程：4572创建时间：2016年11月2日21:55:43卸载状态：InHost将输出格式化为具有您查找的财产的表：PS C:\>获取NetTCPConnection-LocalPort 443 |格式表-属性LocalAddress、LocalPort、State、OwningProcess本地地址本地端口状态拥有进程------------ --------- ----- -------------：：443听45720.0.0.0 443听4572如果要查找进程的名称，请运行以下命令：PS C:\>获取进程-Id（获取NetTCPConnection-LocalPort 443）。拥有进程处理NPM（K）PM（K）WS（K）CPU Id SI进程名称------- ------ ----- ----- ------ -- -- -----------143 15 3448 11024 4572 0 VisualSVNS服务器

获取PID和图像名称

仅使用一个命令：

for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /FI "PID eq %a"

其中9000应替换为您的端口号。

输出将包含如下内容：

Image Name                     PID Session Name        Session#    Mem Usage
========================= ======== ================ =========== ============
java.exe                      5312 Services                   0    130,768 K

说明：

它遍历以下命令输出的每一行：netstat-aon | findstr 9000从每一行中，提取PID（%a-名称在此不重要）（PID是该行中的第5个元素）并传递给以下命令任务列表/FI“PID eq 5312”

如果要跳过标头和命令提示符的返回，可以使用：

echo off & (for /f "tokens=5" %a in ('netstat -aon ^| findstr 9000') do tasklist /NH /FI "PID eq %a") & echo on

输出：

java.exe                      5312 Services                   0    130,768 K

在编程上，您需要iphlpapi.h中的东西，例如GetTcpTable2（）。像MIB_TCP6ROW2这样的结构包含所有者PID。