windbg-!process显示进程

!process 0 0 显示进程列表：

[cpp] view plaincopy

kd> !process 0 0
**** NT ACTIVE PROCESS DUMP ****
PROCESS 825b7830 SessionId: none Cid: 0004 Peb: 00000000 ParentCid: 0000
DirBase: 02b40020 ObjectTable: e1003e00 HandleCount: 254.
Image: System
PROCESS 8241d490 SessionId: none Cid: 0178 Peb: 7ffdf000 ParentCid: 0004
DirBase: 02b40040 ObjectTable: e148a4a0 HandleCount: 19.
Image: smss.exe
PROCESS 824d6268 SessionId: 0 Cid: 0264 Peb: 7ffd4000 ParentCid: 0178
DirBase: 02b40060 ObjectTable: e148fa18 HandleCount: 383.
Image: csrss.exe
....

!process XXX显示指定进程的所有信息， !process XXX 0显示指定进程的基本信息

XXX可以为EPROCESS或进程ID

[cpp] view plaincopy

kd> !process @$proc 0
PROCESS 825b7830 SessionId: none Cid: 0004 Peb: 00000000 ParentCid: 0000
DirBase: 02b40020 ObjectTable: e1003e00 HandleCount: 254.
Image: System
kd> !process 4 0
Searching for Process with Cid == 4
Cid Handle table at e1005000 with 366 Entries in use
PROCESS 825b7830 SessionId: none Cid: 0004 Peb: 00000000 ParentCid: 0000
DirBase: 02b40020 ObjectTable: e1003e00 HandleCount: 254.
Image: System

!process 0 0 XXX.exe查找进程

[cpp] view plaincopy

kd> !process 0 0 smss.exe
PROCESS 8241d490 SessionId: none Cid: 0178 Peb: 7ffdf000 ParentCid: 0004
DirBase: 02b40040 ObjectTable: e148a4a0 HandleCount: 19.
Image: smss.exe
kd> !process 0 0 system
PROCESS 825b7830 SessionId: none Cid: 0004 Peb: 00000000 ParentCid: 0000
DirBase: 02b40020 ObjectTable: e1003e00 HandleCount: 254.
Image: System

注意只有sytem,没有sytem.exe!!!

[cpp] view plaincopy

kd> !process 0 0 system.exe

上述命令是找不到的

windbg-!process显示进程相关推荐

linux中显示进程,linux中怎么显示所有进程
Linuxlinux中显示所有进程下使用PS命令结合相关参数可以查看linux当前系统下的所有进程.那么linux中怎么显示所有进程呢?接下来大家跟着学习啦小编一起来了解一下的解决方法吧. linux ...
[Linux] Linux命令之pstree - 以树状图显示进程间的关系
转载自: http://codingstandards.iteye.com/blog/842156 pstree命令以树状图显示进程间的关系(display a tree of processes). ...
Linux基础命令-pstree树状显示进程信息
Linux基础命令-uname显示系统内核信息 Linux基础命令-lsof查看进程打开的文件 Linux基础命令-uptime查看系统负载文章目录前言一命令介绍二语法及参数 2.1 使用 ...
WinDBG详解进程初始化dll是如何加载的
一:背景 1.讲故事有朋友咨询个问题,他每次在调试 WinDbg 的时候,进程初始化断点之前都会有一些 dll 加载到进程中,比如下面这样: Microsoft (R) Windows Debugg ...
Github每日精选（第76期）：在 Mac 状态栏上显示进程流量的监视器ITraffic-monitor-for-mac
ITraffic-monitor-for-mac ITraffic-monitor-for-mac 在 Mac 状态栏上显示进程流量的监视器,在windows我们的流量可以通过电脑管家或者360进行显 ...
Process Hacker(进程管理器) v3.0.2581绿色版便携版
点击下载来源:Process Hacker(进程管理器) v3.0.2581绿色版便携版 Process Hacker是一款免费开源的统进程管理和内存编辑器,它不仅能够帮助你查看管理进程,同时也能进行 ...
Linux内核编译（通过内核模块显示进程控制块信息）
Linux内核编译(通过内核模块显示进程控制块信息) 实验说明在内核中,所有进程控制块都被一个双向链表连接起来,该链表中的第一个进程控制块为init_task.编写一个内核模块,模块接收用户传递的一 ...
【开发工具集】Process Explorer——进程资源管理器
进程资源管理器特性 Process Explorer 是 Sysinternals 出品的工具,其在功能方面的独特之处有以下几点: 显示进程安全令牌(比如安全组列表.特权,以及虚拟化状态). 加亮显 ...
Linux基础命令---ipcs显示进程tong
ipcs ipcs指令用来显示进程间通信状况."-i"选项允许指定特定的资源id.将只打印有关此id的信息. 此命令的适用范围:RedHat.RHEL.Ubuntu.CentOS. ...

windbg-!process显示进程

windbg-!process显示进程相关推荐

最新文章

热门文章