如何查看软件用的哪个tcp端口(如何查看软件在哪个文件夹)

windows系统自带的“资源管理器”能查看端口使用情况，具体操作方法如下：（1）如下图红色箭头标记，鼠标右键单击任务栏空白处，在弹出的右键菜单里选择“任务管理器”：（2）如下图红色圆圈标记，在“任务管理器”里，切换到“性能”选项卡，再点击“打开资源管理器”：（3）在“资源管理器”里，点击“网络”，在“网络活动的进程”中勾选需要查询的进程，这时最下面一栏“侦听端口”就会显示这个进程（软件）所使用的端口了：
工具/原料电脑方法/步骤1、右击桌面下方的任务栏，点击“启动任务管理器”。2、进入界面后，在进程里面显示“PID”这一项，在这即可查看各个应用程序的端口号。3、如没有"PID"这一项，则点击“查看----->选择列”。4、进入界面，勾选“PID”，点击”确定“，即可显示。
你从开始-－运行－－输入：cmd，进入dos命令输入状态，再输入以下命令： netstat -a 察看所有打开和正在监听的端口netstat -n 察看本地计算机与外界“正在”连接的内容 仔细看，中间两列冒号后面的就是本机端口和外接IP的端口，第4列为程序或监听状态。
开始-运行-CMD-输入“netstat -n” 那给你来个简单的软件sysinternals.com出的Tcpviewhttp://www.sysinternals.com/Files/TcpView.zip

你使用的是Socket、还是TcpClient这个对象？ 如果是Socket则可直接使用LocalEndPoint这个属性获取本机的IP地址和端口如果是TcpClient则可使用tcpClient.Client.LocalEndPoint这个属性。（tcpClient是一个TcpClient的实例） 这个属性是与服务端连接成功后才能获取的。

按键盘上的“开始+R”键，打开系统的运行窗口，输入“CMD”点击，点击“确定”按钮，如图所示 随后会弹出“命令提示符”窗口，如图所示这里要用到的一个命令是“netstat”，这个命令主要用于显示系统中的协议统计和当前 TCP/IP 网络连接。可以在命令窗口中输入“netstat /?”并按回车键，查看帮助说明，如图所示接下来我们要用到的有几个命令参数“ano”，参数含义如下：参数a:显示所有连接和侦听端口。参数n:以数字形式显示地址和端口号。参数o:显示拥有的与每个连接关联的进程 ID。这个进程ID用于后面查看具体是什么软件或者服务的依据。 在命令窗口中输入“netstat -ano”，按回车键。随后就会看到命令返回的结果了，这里主要查看的是信息中有“ESTABLISHED”网络连接，如图所示

一楼的方法最简单 如果你懂的话 看看这个 很有帮助端口号从1---65535应用协议端口号/协议 说明ftp-data 20/tcp FTP, dataftp 21/tcp FTP. controltelnet 23/tcpsmtp25/tcpSimple Mail Transfer Protocoltime 37/tcptimservertime37/udptimserverdomain 53/tcpDNSdomain 53/udp Domain Name Servertftp 69/udpTrivial File Transfergopher 70/tcphttp 80/tcp www-http World Wide Webpop3 110/tcp Post Office Protocol-Version 3nntp 119/tcpNetwork News Transfer Protocolnetbios-ns 137/tcpNETBIOS Name Servicenetbios-ns 137/udp NETBIOS Name Servicenetbios-dgm138/udpNETBIOS Datagram Servicenetbios-ssn 139/tcpNETBIOS Session ServiceIMAP 143/tcpInternet Message Access ProtocolSNMP161/udpSNMPSNMP trap 162/udp SNMP trapirc(聊天工具)194/tcpInternet Relay Chat Protocolipx 213/udp IPX over IPldap 389/tcpLightweight Directory Access Protocolhttps443/tcphttps443/udpuucp540/tcpldaps636/tcpLDAP over TLS/SSLdoom666/tcpDoom Id Softwaredoom666/udp Doom Id Softwarephone 1167/udp Conference callingms-sql-s1433/tcp Microsoft-SQL-Serverms-sql-s1433/udp Microsoft-SQL-Serverms-sql-m1434/tcpMicrosoft-SQL-Monitorms-sql-m1434/udp Microsoft-SQL-Monitormysql3306php3307wins 1512/tcpMicrosoft Windows Internet Name Servicewins1512/udpMicrosoft Windows Internet Name Servicel2tp1701/udp Layer Two Tunneling ProtocolH.323/H.225 TCP 1720H.225 是由 ITU-T 定义的 H.323 VOIP 体系结构中的一种主要协议，是 H.200/AV.120-Series Recommendations 中包含窄带视频电话服务的一种标准。它主要处理传输路径问题，包括一个或多个网络包，其中的配置和管理提供不担保服务质量 QoS，这一点无法与 N-ISDN 等同起来，其附加保护或恢复机制远远超出了由 Rec 委托代理的功能。对于终端而言，H.320 是非常必要的。H.225 描述了如何操作网络包上的视频、音频、数据和控制信息使其提供 H.323 装备会话服务。H.225 主要有两个部分：呼叫信令和 RAS （注册、接入允许和状态）。H.225 的呼叫控制信令是用来建立 H.323 终点连接，这是通过在呼叫信令信道上交换 H.225 协议信息实现的。该呼叫信令信道可以位于两 H.323 终点之间也可以位于终点和关守之间。H.225 详细定义了 Q.931 信令信息的使用和支持。在 IP 网络的 TCP 端口1720需要创建一个可靠的 TCP 呼叫控制信道，该端口完成 Q.931 呼叫控制信息的初始化，从而实现连接、维持和呼叫分离功能。当网络域中存在一个网关时，H.225 呼叫安装信息可能通过直接呼叫信令也可能通过关守路由呼叫信令 GKRCS 而交换。关守用来决定 RAS 接入信息交换的选择方式。一旦有了关守，H.225 信息可以在终点之间直接进行交换。H.225/RAS（注册、接入允许和状态）是位于终点和关守之间的协议。RAS 主要用来实现终点和关守之间的注册、接入允许控制、带宽转换、状态和拆除程序等操作。一个 RAS 信道主要用来交换 RAS 信息，在其它任何信道建立之前，该信令信道位于一个终点和一个关守之间。QICQ4000/udpQICQ8000/udpQQ1080/UDP Socks 代理《木马的常用连接端口》木马类软件常用的连接端口，如tcp135、139、445、3389、5000等，我们称为敏感端口，另外“冰河”常用7626端口、“广外女生”常用6267端口。\在许多“网管”眼里，135端口是最让人捉摸不透的端口，因为他们中的大多数都无法明确地了解到135端口的真正作用，也不清楚该端口到底会有哪些潜在的危险。直到一种名为“IEen”的专业远程控制工具出现，人们才清楚135端口究竟会有什么样的潜在安全威胁。HSRP消息封装在用户数据报协议（UDP）数据包中的数据部分，使用UDP端口号1985主机名字服务器(nameserver)端口号是42《VPN使用端口：》l2tp1701/udp #Layer Two Tunneling Protocolpptp1723/tcp #Point-to-point tunnelling protocol 《远程控制软件pcAnywhere使用的端口》它的“被控端”使用2个端口，数据端口（5631）和状态端口（5632）。
用sniffer Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。 楼主可以自己去下载一些sniffer用,专门用来抓包的,分析协议都靠sniffer,UDP,TCP/IP,ICMP,IGMP等等的
360》高级》网络连接状态

在Windows 2000/XP/Server2003中要查看端口，可以使用NETSTAT命令：“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“NETSTAT-a-n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.命令格式：Netstat－a－e－n－o－s－a表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。－e表示显示以太网发送和接收的字节数、数据包数等。－n表示只以数字形式显示所有活动的TCP连接的地址和端口号。－o表示显示活动的TCP连接并包括每个连接的进程ID（PID）。－s 表示按协议显示各种连接的统计信息，包括端口号。