0

c:>ntsd -c q -p PID的运用

作者:情留メ蚊子  发表于:2008年05月24日 18:47  分类:技术文档  2809 次阅读 

c:>ntsd -c q -p PID 一条比较变态的命令

c:>ntsd -c q -p PID
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,运行ntsd本身需要它。
ntsd命令是从2000开始的系统自带的调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。
使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。ntsd会新开一个调试窗口,本来在纯命令行下无法控制,但如果只是简单的命令,比如退出(q),用-c参数从命令行传递就行了。
用法:开始→运行→输入cmd然后确定,再输入:ntsd -c q -p PID
把最后那个PID,改成你要终止的进程的ID。如果你不知道进程的ID,任务管理器->进程选项卡->查看->选择列->勾上"PID(进程标识符)",然后就能看见了。

本文固定链接: http://www.94qing.com/technology/ntsdcqppid/ | 情留メ蚊子's Blog

c:>ntsd -c q -p PID的运用:目前有0 条评论

    给我评论

    看不清?点击更换

    快捷键:Ctrl+Enter