前言全局说明
某些时候，看到陌生端口，想知道是哪个程序创建的。
一、说明
1.1 环境:
Windows 11 家庭版 24H2 26100.4061
二、查看端口
2.1 假设想看看 8888 端口是否打开
netstat -aon|findstr "8888"
2.2 结果
0.0.0.0:8888 本地打开了8888端口，并接收 0.0.0.0 任意的IP链接
0.0.0.0:0 远程IP和端口，当前没有链接
LISTENING 监听状态，等待链接8888端口
6140 PID 程序的进程号
三、用PID 查询是哪个进程
3.1 用上面查出来的 PID 测试
tasklist|findstr "6140"
3.2 结果
Charles.exe 对应的软件名
6140 PID
Console 软件运行状态
1 会话#（不知道怎么说）
1,529,704 K 内存占用
四、
4.1
文件名：
4.2
免责声明：本号所涉及内容仅供安全研究与教学使用，如出现其他风险，后果自负。
参考、来源：
https://blog.csdn.net/qq_39720249/article/details/129935637
)
