ntsd具体怎么用啊？18
发布网友
发布时间：2023-09-23 01:48
共4个回答
热心网友
时间：2024-06-20 01:50
1、只有System、SMSS.EXE和CSRSS.EXE不能杀，前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它，ntsd从2000开始就是系统自带的用户态调试工具，被调试器附着(attach)的进程会随调试器一起退出，可以用来在命令行下终止进程。
2、使用ntsd自动就获得了debug权限，能杀掉大部分的进程，ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。
3、只有系统开发人员使用此命令，参阅 NTSD 中所附帮助文件，开cmd.exe窗口，输入：ntsd -c q -p PID。把最后PID，改成要终止的进程的ID。
扩展资料：
安装专业的杀毒软件定期对电脑进行一次彻底的扫描和杀毒，注意：杀毒前一定要把杀毒软件升级到最新版本，把杀毒软件升级最新版后，一定断接网络连接，否则有可能激活病毒。
使用360安全卫士修复系统漏洞，对下载的资料进行3次杀毒，不要登录一些陌生的网站。更新系统补丁，避免病毒通过系统漏洞感染计算机，设置强大的管理员登录密码，8位以上，且定期更换密码，及时更新杀毒软件，并定期的进行全盘杀毒，
不要随意打开陌生的电子邮件和好友发来的陌生链接，不要随意下载功能插件，尽量到正规门户网站下载软件程序，不要随意下载“破解版”、“汉化版”程序，某些正常软件安装程序中可能也会*恶意程序，安装时须谨慎。
热心网友
时间：2024-06-20 01:50
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：
ntsd -c q -p PID
把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"tID（进程标识符）"，然后就能看见了。
答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！
热心网友
时间：2024-06-20 01:51
Ntsd在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。lsass.exe也不要杀掉，它是负责本地账户安全的。被调试器附着的进程会随调试器一起退出，所以可以用来在命令行下终止进程。
打开cmd 后输入以下命令就可以结束进程:
ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。
命令格式:ntsd -c q -p pid
命令范例: ntsd -c q -p 4 (结束System进程。当然，System进程是杀不掉的)
热心网友
时间：2024-06-20 01:51
ntsd -c q -p PID
ntsd -c q -pn 进程名
非适用:system CMSS.exe csrss.exe
