Windows 进程你需要知道的技巧

系统 debug 级的 ntsd，很多进程 Taskkill 是杀不了的，但是用ntsd就可以，基本上除了WINDOWS 系统自己的管理进程, ntsd 都可以杀掉，不过有些 rootkit 级别的超级木马就无能为力了，不过幸好这类木马还是很少的。

1、利用进程的PID结束进程

命令格式：ntsd -c q -p pid

命令范例： ntsd -c q -p 1332 （结束explorer.exe进程）

2、利用进程名结束进程

命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省）

以上是对于 windows 平台进程相关的一些命令以及相关问题的整理回顾。

1、文章参考

https://www.cnblogs.com/leipei2352/archive/2013/02/05/2892482.html

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!