在网上摘抄了一个python编写的TCP端口扫描程序,求解释。

实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。

理论上，不应把常用服务分配在这些端口上。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。

不是可以孵化进程吗？popen之类的可以尝试一下。就是把输入输出重定向，你可以孵化一个进程执行nmap，向孵化出来的进程中输入数据，把输出读出来。