查看: 6793|回复: 32
收起左侧

微软一个罕为人知的无敌命令--结束进程

[复制链接]
liganan
发表于 2007-4-24 02:37:21 | 显示全部楼层 |阅读模式
微软一个罕为人知的无敌命令--结束进程怎么才能关掉一个用任务管理器关不了的进程?我前段时间发现我的机子里多了一个进程,只要开机就在,我用任务管理器却怎么关也关不了

  杀进程很容易,随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式,不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程:

c:\>ntsd -c q -p PID     看贴就该回,做人要厚道!
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。ntsd会新开一个调试窗口,本来在纯命令行下无法控制,但如果只是简单的命令,比如退出(q),用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息,请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口,输入:

ntsd -c q -p PID

把最后那个PID,改成你要终止的进程的ID。如果你不知道进程的ID,任务管理器-进程选项卡->查看->选择列->勾上"PID(进程标识符)",然后就能看见了。

xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程,和相应的信息。tskill能查杀进程,语法很简单:tskill 程序名!!
Oceanzd
发表于 2007-4-24 08:19:11 | 显示全部楼层
taskkill是不能直接接程序名的,接的也是PID,只有加入 /IM(taskkill /IM)后面输入程序名才可以
发表于 2007-4-25 02:52:31 | 显示全部楼层
有道理的 哈哈 不能一知半解啊
秋叶濛濛
发表于 2007-4-25 05:11:21 | 显示全部楼层
深夜学习咯
michealn
发表于 2007-4-25 11:14:08 | 显示全部楼层
学习中……
wym456
发表于 2007-4-25 12:34:30 | 显示全部楼层
学习了,谢谢楼主!!!
CreaCR
头像被屏蔽
发表于 2007-4-25 12:37:01 | 显示全部楼层
学习
信飞鸟
发表于 2007-5-2 22:46:26 | 显示全部楼层
学习厚道
tzn
发表于 2007-5-3 00:16:53 | 显示全部楼层
会不会删了程序文件啊...
mervenchen
发表于 2007-5-3 09:45:27 | 显示全部楼层
学习了,谢谢哦
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 21:20 , Processed in 0.134595 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表