windows中的ntsd工具使用

#
ntsd是一个用户态进程调试工具，从Windows 2000就开始被附随在System32目录下。它能够结束除System、smss.exe、csrss.exe及各种rootkit程序外所有的程序。但在Windows Vista及以上版本的Windows中是不含ntsd的，[1] 必须手动下载至电脑中才可使用。

Ntsd用法

Ntsd在Windows中只有System、smss.exe和csrss.exe不能杀。前两个是纯内核态的，第三个是Win32子系统，ntsd本身需要它。lsass.exe也不要杀掉，它是负责本地账户安全的。被调试器附着的进程会随调试器一起退出，所以可以用来在命令行下终止进程。

打开cmd 后输入以下命令就可以结束进程：
ntsd利用进程PID结束进程
命令格式：ntsd -c q -p pid
命令范例： ntsd -c q -p 4 （结束System进程。当然，System进程是杀不掉的）
范例详解：System的pid为4，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。（PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。）

利用进程名结束进程
命令格式：ntsd -c q -pn .exe （.exe 为进程名,exe不能省）/ntsd -c q -p pid （pid为表格中的“PID”。想要找到表格可以输入“tasklist”）
命令范例：ntsd -c q -pn explorer.exe
另外的能结束进程的DOS命令还有taskkill和tskill命令：
命令格式： taskkill /pid 1234 /f （也可以达到同样的效果。）
taskkill /im *.exe /f

windows中的ntsd工具使用相关推荐

如何在Windows中使用截图工具进行屏幕截图
There are lots of tools out there for taking screenshots in Windows. However, you may not need to in ...
windows中使用Git工具连接GitHub(配置篇)
备注:摘抄自:http://www.cnblogs.com/sorex/archive/2011/08/10/2132359.html Git在源码管理领域目前占很大的比重了,而且开源的项目很多都转到 ...
Windows中常用文件拷贝工具的评测和对比 1
对于Windows用户,拷贝文件是再常用不过的功能.打开文件浏览器(FileExplorer),把一个盘符的一个文件夹拖拽到另一个盘符下面是非常简单的操作.这样的文件拖拽操作在两端都是本地盘的情况下速 ...
【Vista中系统准备工具存在隐患，自动清除用户资料】
新闻来源:创景网 Sysprep.exe 是Windows 的"系统准备工具",OEM和企业部署中,安装完所有必须的应用程序和工具之后,可以用它来重新封装运行过的预安装Window ...
在Windows中运行Linux bash命令的几种方法
如果你正在课程中正在学习 shell 脚本,那么需要使用 Linux 命令来练习命令和脚本. 你的学校实验室可能安装了 Linux,但是你自己没有安装了 Linux 的笔记本电脑,而是像其他人一样的 ...
linux获取bios版本号,在Windows中获取BIOS版本信息的4种方法 | MOS86
BIOS,或技术上称为基本输入和输出系统,是计算机中最重要的软件之一.它位于主板上,并管理硬件设备(如处理器,硬盘,图形卡等)之间的所有连接.主板制造商不时会发布BIOS或UEFI(统一可扩展固件接口 ...
计算机应用基础中什么是桌面,福师《计算机应用基础》在线作业二 Windows中进行系统设置的工具集是用户可以根据自己的爱好更改显示器键盘鼠标器桌面等硬件的设置...
福师<计算机应用基础>在线作业二 Windows中进行系统设置的工具集是用户可以根据自己的爱好更改显示器键盘鼠标器桌面等硬件的设置 (12页) 本资源提供全文预览,点击全文预览即可 ...
Windows Mobile 6 SDK 中的 GPS 工具
Windows Mobile 6 SDK 中的 GPS 工具 GPS Intermediate Driver 自从 Windows Mobile 5.0 引进了 GPS Intermediate Dr ...
C 怎么处理windows路径_在Windows中使用msix打包工具监视注册表和文件
以下内容不涉及任何专业知识,所有人都可以看懂. 此方法只适用于Windows10及更高版本 1.目的有时候,我们需要找到知道某一时间段内某个应用程序对系统做了哪些修改,例如: 1.1.Windows ...
windows下的ntsd命令
问:怎么才能关掉一个用任务管理器关不了的进程? 我前段时间发现我的机子里多了一个进程,只要开机就在,我用任务管理器却怎么关也关不了答:1.杀进程很容易,随便找个工具都行.比如IceSword. 关键 ...

windows中的ntsd工具使用

Ntsd用法

windows中的ntsd工具使用相关推荐

最新文章

热门文章