Windows 进程你需要知道的技巧

Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程 SVCHOST.EXE 提供的服务，在命令提示符下输入如下命令。可以看到，有很多个SVCHOST.EXE 进程，对应很多项服务使用这个进程。

F:>Tasklist /svchost 
 
映像名称                       PID 服务 
========================= ======== ============================================ 
System Idle Process              0 暂缺 
System                           4 暂缺 
Registry                       120 暂缺 
smss.exe                       416 暂缺 
csrss.exe                      664 暂缺 
wininit.exe                    768 暂缺 
services.exe                   844 暂缺 
lsass.exe                      864 KeyIso, SamSs, VaultSvc 
svchost.exe                    384 PlugPlay 
svchost.exe                    596 BrokerInfrastructure, DcomLaunch, Power, SystemEventsBroker 
fontdrvhost.exe                628 暂缺 
svchost.exe                   1048 RpcEptMapper, RpcSs 
svchost.exe                   1088 LSM 
svchost.exe                   1304 bthserv 
svchost.exe                   1312 BthAvctpSvc 
svchost.exe                   1368 NcbService 
svchost.exe                   1388 TimeBrokerSvc 
svchost.exe                   1528 Schedule 
svchost.exe                   1568 hidserv 
svchost.exe                   1576 BFE, CoreMessagingRegistrar, mpssvc 
svchost.exe                   1652 ProfSvc 
svchost.exe                   1728 EventLog 
......   //省略后续 

对于远程系统来说，查看系统服务也很简单，使用 Tasklist /s 220.25.122.21 /u admin /p admin123 /svc 命令，就可以查看IP地址为 220.25.122.21 的远程系统进程所提供的服务。

4.查看调用DLL模块文件的进程列表

要查看本地系统中哪些进程调用了 shell32.dll 模块文件，只需在命令提示符下输入 Tasklist /m shell32.dll 即可显示这些进程的列表。

上文已经给过演示，参考下即可。

5.使用筛选器查找指定的进程

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!