微软操作系统一个罕为人知的无敌命令

南阳禽兽 · 发表于 2006-6-18 09:32

问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了。

　　答1:杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：

　　c:\>ntsd -c q -p PID

　　只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：

南阳禽兽 · 发表于 2006-6-18 09:33

ntsd -c q -p PID

　　把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－进程选项卡－>查看－>选择列－>勾上"PID（进程标识符）"，然后就能看见了。

　　答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！

hunckgjcngck · 发表于 2006-6-18 15:40

好像也不是万能的，我试着结束我卡巴的进程，PID552，在任务管理器中结束不掉。

在cmd.exe窗口中运行：C:\Documents and Settings\Administrator>ntsd -c q -p 552

运行后提示如下：

Microsoft (R) Windows User-Mode Debugger Version 5.1.2600.0
Copyright (c) Microsoft Corporation. All rights reserved.

Cannot debug pid 552, Win32 error 5
"拒绝访问"
Debuggee initialization failed, Win32 error 5
"拒绝访问"
ntsd: exiting - press enter ---

没搞定。

adi837 · 发表于 2006-6-19 13:31

楼主总是发这样的好贴。

kimi · 发表于 2006-6-21 23:44

楼主发的贴。骗贴现象严重，为啥不在首贴里全部复制完呢。干嘛非要分贴，而且每贴都是寥寥少许字数，鉴定完毕，此乃骗贴。只想增加自己的贴数，不厚道。RPWT:ksk:

houston_tian · 发表于 2006-7-14 08:03

学习

qqiou1983 · 发表于 2006-7-20 17:02

这样骗帖可以么？？

xy1880 · 发表于 2006-7-29 00:26

哈哈哈，楼主这招也行

zhp0427 · 发表于 2006-7-29 01:21

乱杀进程小心机器崩溃哦！而且不是所有进程都能杀吧？我觉得应该是当前登陆用户的权限有关系

westvan · 发表于 2006-7-29 15:32

值得试试。。。。。。

lw228 · 发表于 2006-7-31 21:22

学习

brilliantcn · 发表于 2006-8-1 17:33

看到了

xrbh · 发表于 2006-8-2 14:47

一看就知道楼主意图，贴子是好贴，杀毒软件如果能够轻易的被杀掉进程那就不叫杀毒软件了，为的就是杀毒，如果能够轻易的结束掉卡巴的进程，那如果病毒把卡巴的进程杀掉了，那就不玩完了。

滕虫 · 发表于 2006-8-10 14:39

见识了

nopower · 发表于 2006-8-15 09:56

看来杀毒软件还真牛嘿嘿

Christinfire · 发表于 2006-8-24 02:25

水哦。。

难得衷情 · 发表于 2006-9-24 09:56

骗贴

marin · 发表于 2006-9-25 05:22

不错-无聊

永久26 · 发表于 2006-9-28 15:40

管用吗，试试先：）

成长之路，水贴先行，何错之有！

t80p · 发表于 2006-10-12 09:54

:ksk:

zhaoyan0113 · 发表于 2006-10-13 01:18

看不明白！！

zhaoyan0113 · 发表于 2006-10-15 11:05

:ju07: :ju07: :ju07: :ju07:

dachabei · 发表于 2006-10-15 14:07

一般不杀进程

cutefreebird · 发表于 2006-10-18 14:27

lzdstar · 发表于 2006-10-19 15:25

骗帖有问题吗？

账号		自动登录	找回密码
密码			加入

微软操作系统一个罕为人知的无敌命令

关于我们

售后&帮助