查找WinXP/2003的端口对应服务

来源：天极软件作者：担子出处：巧巧读书 2007-10-01 进入讨论组

一、问题的提出：

　　写过一些端口的文章，但有一个问题一直困扰着我，就是查找端口所对应的服务。比如：如图1所示1035和1063端口对应的进程都是svchost，但是这两个端口对应的是哪个服务呢？只有找到对应的服务才能停止该服务从而彻底关闭对应的端口，同时才能看看是正常服务还是木马服务。

图1

　　二、问题的解决

　　参考了网上的一些文章和自己的摸索找到了一个简单的方法，下面先以查找1035和1063端口为例看看查找的过程，步骤如下：

　　1、如图1：用TCPView（http://www.mydown.com/soft/115/115304.html）查看端口列表。记下1035和1063端口对应的进程都是svchost，注意它们的pid值都为1308（svchost.exe:1308），记住这个数。

　　2、如图2：在命令窗口（运行cmd进入）运行tasklist /svc列出进程所对应的服务。看到pid=1308所对应的服务了吗？显示的是dhcp和dnscache服务。

　　3、如图3所示，当打开服务（运行services.msc）界面时却发现界面中显示的是红圈中的内容而不是dhcp和dnscache，这两个常用的能猜到是什么服务，但有些服务名称和在图2中显示的根本对不上。下面就是本文的关键，接着往下看。

　　4、用系统中自带的sc命令查找相应的服务名称。

　　用法如下：

　　C:\>sc getdisplayname dhcp
　　[SC] GetServiceDisplayName 成功
　　名称 = DHCP Client

　　C:\>sc getdisplayname dnscache
　　[SC] GetServiceDisplayName 成功
　　名称 = DNS Client
　　看到了吧！dhcp对应的名称是DHCP Client，dnscache对应的是DNS Client，从图2中可以找到相应的服务了吧！URL查看 http://www.qqread.com/win98/w811219106.html 进入讨论组讨论。