文章目录

  • 系统环境
  • ntsd
  • ntsd 使用方法
  • 关于ntsd命令
  • ntsd命令详解
  • ntsd下载

系统环境

Windows7旗舰版,极域教室,ntsd

ntsd

借用百度百科的说法,ntsd是一个用户态进程调试工具,从Windows 2000就开始被附随在System32目录下。它能够结束除System、smss.exe、csrss.exe、lsass.exe及各种rootkit程序外所有的程序。但在Windows Vista及以上版本的Windows中不含ntsd, 必须手动下载至电脑中才可使用。

ntsd 使用方法




然后打开任务管理器,点击查看再选中查看PID,或者使用tasklist命令查看pid,因为使用任务管理器和taskkill方式无法结束进程,所以使用ntsd的命令工具来结束进程。

这里会发现已经结束了studentMain.exe进程。

关于ntsd命令

方法一:利用进程的PID结束进程
命令格式:ntsd -c q -p pid
命令范例: ntsd -c q -p 1332 (结束PID为1332的explorer.exe进程)
范例详解:explorer.exe的pid为1332,但是如何获取进程的pid呢?在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID(并不是所有的exploer.exe进程都是1332)

方法二:利用进程名结束进程
命令格式:ntsd -c q -pn ***.exe (***.exe 为进程名,exe不能省)
命令范例:ntsd -c q -pn explorer.exe
另外的能结束进程的DOS命令还有taskkill:
命令格式: taskkill /pid 1234 /f ( 也可以达到同样的效果。)

ntsd命令详解

有一些高等级的进程,tskill和taskkill或许无法结束,那么我们还有一个更强大的工具,那就是系统debug
级的ntsd.准确的说,ntsd是一个系统调试工具,只提供给系统开发级的管理员使用,但是对我们杀掉进程还是很爽的.基本上除了WINDOWS系统自己的管理进程,ntsd都可以杀掉.

当然咯,有些rootkit级别的超级木马,还是无能为力,幸好这种牛牛级别的木马还是很少的.
ntsd 调试程序在启动时要求用户指定一个要连接的进程。使用 TLIST 或 PVIEWER,您可以获得某个现有
进程的进程 ID,然后键入 ntsd -p pid 来调试这个进程。ntsd 命令行使用如下的句法:

ntsd [options] imagefile
其中,imagefile 是要调试的映像名称,options 是下面选项之一:
选项说明-2打开一个用于调试字符模式的应用程序的新窗口-d将输出重定向到调试终端-g 使执行自动通过第一个断点-G使 ntsd 在子程序终止时立即退出o启用多个进程的调试,默认值为由调试程序衍生的一 个进程-p指定调试由进程 ID 标识的进程-v产生详细的输出。

ntsd下载

这里我上传是不需要C币的,因为csdn的缘故,可能后续会自动需要C币,那时可以留言,或者私信,下载链接
或者自己百度下载。

结束极域教室StudentMain的终极方法(图文)相关推荐

  1. 极域教室老师版,控制同学电脑

    资源链接: 极域教室老师版,控制同学电脑 功能: 1.屏幕广播 除了原来的全屏和窗口广播模式外,增加了绑定窗口模式.老师可以选择屏幕的某个部分广播给学生,以增加教学的直观性. 2.监控转播 监控时抓取 ...

  2. 几步操作结束极域电子教室(仅适用于xp)

    不多废话,直接进入正题 (自己电脑上没有那个软件,没截图凑合着看吧) 呼出任务管理器,结束G开头那个全大写的进程 在桌面找到学生端的快捷方式,右键属性→查找目标,一般在C:\Program Files ...

  3. 逆向笔记 | 破解极域学生端密码并实现窗口化屏幕广播

    前言: 学校上计算机课时,经常敲代码敲到一半就被老师广播屏幕,这很无奈.其实一种简单的方法是任务管理器里结束 StudentMain.exe 便可躲过屏幕广播.但无法接收文件,同时老师讲课重要点没听到 ...

  4. 关于极域的那些事------学生机连不上教师机

    今天碰巧遇见有人问我关于极域的学生端跟教师端的一些问题.今天就这个问题,我把我所解决问题的步骤跟方法整理如下,希望能帮助到大家!!! 一.对于学生端而言通常情况连接不上教师终端,通常有如下检查解决方案 ...

  5. 破解极域(4):万能密码法(可以获取到原密码)

    破解极域(4):万能密码法 1.思路 2.实现 2.1 获得密码 2.2 解除控制 2.3 特别注意 3.视频展示 今天来分享下破解极域的第4种方法--万能密码法 1.思路 首先,我们要知道的是,极域 ...

  6. 学校计算机如何脱控,学校机房脱控方法(已控状态)/极域电子教室脱离老师控制图文教程...

    老师没控制的时候,刀友应该都会断掉控制吧,我就不说了,就说说老师老师已经控制了该如何脱离控制,拔网线比较麻烦就不说了 [以下操作之前先检查极域电子教室,右键右下角极域电子教室端,打开设置,把禁止结束学 ...

  7. 极域语音教室的使用方法-设备管理方法又是什么?

    极域语音教室使用方法 1. 打开计算机电源开关. 2. 点击桌面教师机图标 . 3. 输入用户名,输入密码. 4. 点击确定. 5. 点击授课最小化. 6. 然后可以在电脑上播放授课内容. 7. 退出 ...

  8. 极域电子教室 e-Learning Class V4 2010专业版 学生机 卸载方法

    学校的机房一般都会装教师机远程控制学生机的软件,例如我们学校装的就是"极域电子教室 e-Learning Class V4 2010专业版",上课的时候直接强制全屏远控,卸载又提示 ...

  9. 轻松绕过极域电子教室、和教师控制 Say GoodBye

    注意:以下博文(包括但不限于汉字.英文.阿拉伯数字 .图片.影像,以及前述之各种任意组合等等)均为随意敲击键盘所出,用于检验本人电脑键盘录入.屏幕显示的机械.光电性能,并不代表本人观点.如需要详查请直 ...

最新文章

  1. 黑盒测试 白盒测试 题
  2. Robot Framework(十七) 扩展RobotFramework框架——扩展Robot Framework Jar
  3. php对联广告,html左右对联代码 cms网站对联广告html代码
  4. 浏览器播放rtsp视频流方案(ffmpeg + nginx转m3u8)
  5. 这些21个不太好搜索其含义的特殊符号你都知道吗?
  6. C++学习系列笔记(四)
  7. java速学堂_Java 实例 - 状态监测
  8. springBoot 集合深度拷贝
  9. Python基础——全局变量与局部变量
  10. MYSQL 无重复插入数据更新语法 sql一句话使insert时若主键重复则更新
  11. phpStorm 2017.3.1,WebStorm 2017.3.4 最新版本免费注册激活方法
  12. 新流星搜剑录服务器维护,一梦江湖1月15日更新内容介绍
  13. vue实时获取当前时间
  14. java app远程调取摄像头_Java调用计算机摄像头照相(Rest API控制,方便远程拍照)...
  15. jpg转bmp c语言 linux,C++_C语言实现BMP转换JPG的方法,本文实例讲述了C语言实现BMP转 - phpStudy...
  16. Java常用命令:jps、jstack、jmap、jstat(带有实例教程)
  17. python如何提交作业_python分析作业提交情况
  18. ASEMI代理ADI(亚德诺)AD5934YRSZ-REEL7车规级芯片
  19. ubuntu设置pac代理
  20. python爬虫之字符集和编码

热门文章

  1. 常用的空间插值方法总结
  2. 练习2-6 计算物体自由下落的距离
  3. 酉矩阵和Hermite矩阵
  4. 欺骗的艺术——第二部分(3)
  5. 用C语言读取文件数据
  6. NEXTCHIP AHD图像处理传输ISP(NVP2630/2630I/2631/2650) RX(NVP6324/6321) ADAS、360全景环视、流媒体后视镜、防疲劳驾驶应用
  7. Electron - 用前端的技术开发桌面应用(二)
  8. 密码学中常用的人物角色名称--Alice, Bob,etc
  9. Solidworks2022学习版 设置中文
  10. 高云片内时钟OSC的调用