ntsd命令使用说明 - 『青春校园』 - 会师楼中国甘肃白银会宁人家在线论坛

添加马甲

请在下面输入您的马甲帐号信息, 然后点击 "添加" 按钮. 马甲信息添加后不能修改, 如果您修改了马甲的密码或安全提问, 请删除这个马甲并重新添加.
注意，每添加一个马甲收取工本费 200 金钱

用户名
密码

安全提问
回答

附加设置	将正在使用的帐号添加为正在添加的马甲账号的马甲

会师楼 » 『青春校园』 » ntsd命令使用说明

‹‹ 上一主题 | 下一主题 ››

52 1/6 1 2 3 4 5 6 ››

钱車

超级版主

UID 2
精华 62
积分 12455
帖子 3986
威望 1377
金钱 605
贡献 71
阅读权限 150
注册 2007-6-5
来自会宁头寨
状态离线

楼主

大中小

使用道具

发表于 2007-12-13 12:01 资料短消息加为好友

分享到：

ntsd命令使用说明

当你运行一个程序，你就启动了一个进程，对于Windows系统来说，进程的作用非常重要，木马病毒一些不良程序和流氓软件也热忠于占据进程这块宝地。当遇到这种进程时，你就想通过任务管理器结束它们，但有时间你会遇到用任务管理器关不了的进程，这里告诉你一个简单、方便而有效的方法：

　　选择“开始”——“运行”，输入“cmd”打开DOS窗口，输入：
　　ntsd -c q -p PID
　　说明：PID，在这里改成你需要终止进程的ID号。

　　ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。

　　使用ntsd这个命令，可以结束系统大部分进程，只有System、SMSS.EXE和CSRSS.EXE不能杀，前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。

　　进程的ID号如何获得？

　　打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。

　　没有菜单栏和标签栏了怎么办？

　　你有没有遇到过任务管理器窗口只有一个内容框架，没有菜单栏和标签栏的情况。

　　这只是系统为我们提供的另一种简洁显示方式，在任务管理器的灰色空白处双击操作所致，请在灰色空白处再次双击，就立刻恢复正常。

※本文所有权属于钱車和会师楼共同所有，未经同意，禁止转载!※