powershell 查看程序的tcp网络连接

最新推荐文章于 2025-05-09 16:27:01 发布

原创最新推荐文章于 2025-05-09 16:27:01 发布 · 5.3k 阅读

2 ·

CC 4.0 BY-SA版权

powreshell 专栏收录该内容

34 篇文章

订阅专栏

本文介绍了一种利用PowerShell脚本结合NetStat命令监控特定进程（如梦幻XX游戏进程）网络连接状态的方法。通过不断循环并利用哈希表避免重复记录，实现了对指定进程所有网络连接的有效监控。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在运维工作中，经常查看某个业务的网络连接状况，在这里借用netstat来实现查找连接，用hash特性避免重复。

$add=@{}
while(1){
ps|?{$_.path  -match 'E:\\games\\梦幻XX}|%{
$id=$_.id
netstat -ano |
    ForEach-Object {
       $i = $_ | Select-Object -Property Protocol , Source , Destination , Mode ,pid
       $null, $i.Protocol, $i.Source, $i.Destination, $i.Mode, $i.pid=  ($_ -split '\s{2,}')
       $i
    }|?{$_.pid -eq $id}|%{
    try{
       $add+=@{$_.Destination=$_.Source}
        $_}
    catch{}
    }}
    sleep 1
}
$add