SiS001! Board - [第一会所关闭注册]

标题: [交流] 微软一个罕为人知的无敌命令--结束进程 [打印本页]

作者: comet0084 时间: 2007-7-17 23:29 标题: 微软一个罕为人知的无敌命令--结束进程

微软一个罕为人知的无敌命令--结束进程
怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了

杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：

c:\>ntsd -c q -p PID
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：

ntsd -c q -p PID

把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－进程选项卡－>查看－>选择列－>勾上"PID（进程标识符）"，然后就能看见了。

xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

以上废话太多，我不明白他想说什么，我自己总结下，就是你可以在“运行”或者“dos”的窗口下输入 “tskill （你想关闭的程序名）”就可以关闭那个进程了

作者: liujiezhi 时间: 2007-7-18 08:40

哦，我都不太懂楼主的意思，遇到这些麻烦进程，还是靠软件好，因为这样会简单点，方便点。

作者: Fuzzier 时间: 2007-7-18 16:07

也就是个debugger，还谈不上罕为人知吧……
不过还是支持楼主！

作者: 123sss 时间: 2007-7-18 16:16

很好的东西,以前用不,不错,谢谢了!!1

作者: INSEX 时间: 2007-7-18 21:14

呵呵，还真没有看过这个技巧，记下了，谢谢！

作者: ynhz001 时间: 2007-7-19 10:20

我一直不知道怎样结束进程，只会让它继续运行，机子一直都很慢，现在终于知道该怎么办了，谢谢楼主。送上一颗红心。:s_12:

作者: pan3 时间: 2007-7-19 11:42

雾里看花。不知道是不是有用，有空试一下!

作者: thesfone 时间: 2007-7-19 14:15

早就会用了。因为学校装了学生端，被监控了，普通的结束任务不行，就用这个咯。
不过还是要支持你啊。不错的命令。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://68.168.16.150/bbs2/)