ntsd强制杀进程
摘要: 方法一：利用进程的PID结束进程
命令格式：ntsd -c q -p pid
命令范例： ntsd -c q -p 1332 （结束explorer.exe进程）
范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。（PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。）
方法二：利用进程名结束进程
命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省）
命令范例：ntsd -c q -pn explorer.exe
另外的能结束进程的DOS命令还有taskkill和tskill命令：
命令格式： taskkill /pid 1234 /f （ 也可以达到同样的效果。）
阅读全文
posted @
2008-07-27 00:29 一江水 阅读(608) |
评论 (0) 编辑
命令提示符下查看进程
摘要: 使用格式：Tasklist［/S system［/U username［/P［password]]]]［/M［module］| /SVC | /V］［/FI filter ［/FO format］［/NH］参数含义
/S ystem 指定连接到的远程系统。
/U［omain］user 指定使用哪个用户执行这个命令。
/P［password］为指定的用户指定密码。
/M［module］列出调用指定的 DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
/SVC显示每个进程中的服务。
/V 显示详细信息。
/FIfilter 显示一系列符合筛选器指定的进程。
/FOformat 指定输出格式，有效值：TABLE、LIST、CSV。
/NH指定输出中不显示栏目标题。只对 TABLE和CSV格式有效。
阅读全文
posted @
2008-02-22 09:15 一江水 阅读(676) |
评论 (0) 编辑