| 关键词: nbsp 进程 调试器 命令 ntsd 系统 EXE XXX 因此 名字 |
除了System、SMSS.EXE和CSRSS.EXE这三个进程,ntsd命令可以杀掉任何一个系统进程。从Windows2000开始,微软就提供了ntsd工具,该命令执行后,可让你获得系统的debug权,因此能够用来关闭大部分的系统进程,如果你遇到无法关闭的进程,就可以使用该命令,其杀进程的命令格式为:ntsd -c q–p XXX 以上XXX为欲杀进程的PID; ntsd–p XXX表示在调试器中打开某进程(PID为XXX); 而-cq参数则表示退出调试器。由于调试器关闭之后,它打开的进程会随调试器一起退出,因此ntsd命令能够关闭进程。-------------------------------------------------------------------------- 黑基编辑补充 ntsd -c q -p PID 结束进程 ntsd -c q -pn 进程名字.exe 结束同名进程与taskkill /f /im 进程名字.exe /t 相同效果 ntsd -c q -pn winlogon.exe 2000系统用此命令蓝屏死机,2003系统直接重启。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|