位置: 编程技术 - 正文

cmd NTSD命令用法详解(cmd nul)

编辑:rootadmin
用法为打开cmd 后输入以下命令就可以结束进程: 方法一:利用进程的PID结束进程 命令格式:ntsd -c q -p pid 命令范例: ntsd -c q -p (结束PID为的explorer.exe进程) 范例详解:explorer.exe的pid为,但是如何获取进程的pid呢?在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID(并不是所有的exploer.exe进程都是) 方法二:利用进程名结束进程 命令格式:ntsd -c q -pn ***.exe (***.exe 为进程名,exe不能省) 命令范例:ntsd -c q -pn explorer.exe 另外的能结束进程的DOS命令还有taskkill: 命令格式: taskkill /pid /f ( 也可以达到同样的效果。) 如果上面这些还不能满足您的求知欲,下面还有: ntsd详解 有一些高等级的进程,tskill和taskkill或许无法结束,那么我们还有一个更强大的工具,那就是系统debug 级的ntsd.准确的说,ntsd是一个系统调试工具,只提供给系统开发级的管理员使用,但是对我们杀掉进程还是很爽的.基本上除了WINDOWS系统自己的管理进程,ntsd都可以杀掉. 当然咯,有些rootkit级别的超级木马,还是无能为力,幸好这种牛牛级别的木马还是很少的. ntsd 调试程序在启动时要求用户指定一个要连接的进程。使用 TLIST 或 PVIEWER,您可以获得某个现有 进程的进程 ID,然后键入 ntsd -p pid 来调试这个进程。ntsd 命令行使用如下的句法: ntsd [options] imagefile 其中,imagefile 是要调试的映像名称,options 是下面选项之一: 选项说明-2打开一个用于调试字符模式的应用程序的新窗口-d将输出重定向到调试终端-g 使执行自动通 过第一个断点-G使 ntsd 在子程序终止时立即退出o启用多个进程的调试,默认值为由调试程序衍生的一 个进程-p指定调试由进程 ID 标识的进程-v产生详细的输出 例如,假设 inetinfo.exe 的进程 ID 为 。键入以下命令将 ntsd 调试程序连接到 inetinfo 进程(IIS)。 ntsd -p 也可使用 ntsd 启动一个新进程来进行调试。例如,ntsd notepad.exe 将启动一个新的 notepad.exe 进 程,并与它建立连接。 一旦连接到某个进程,您就可以用各种命令来查看堆栈、设置断点、转储内存,等等。 命令含义~显示所有线程的一个列表KB 显示当前线程的堆栈轨迹~*KB显示所有线程的堆栈轨迹R显示当前 帧的寄存器输出U反汇编代码并显示过程名和偏移量D[type][< range>]转储内存BP[#] 设置断点BC[]清除一个或多个断点BD[]禁用一个或多个断点BE[< bp>]启用一个或多个断点BL[]列出一个 或多个断点 个人意见,有一个非常重要的参数就是-v参数,我们可以通过它发现一个进程下面挂接了哪些连接库文件. 有很多病毒,木马,或者恶意软件,都喜欢把自己做成动态库,然后注册到系统正常程序的加载库列表中,达到隐藏自己的目的. 首先我们需要设置一下ntsd的输出重定向,最好是重定向到一个文本文件,方便我们分析研究. c:>set _NT_DEBUG_LOG_FILE_APPEND=c:pdw.txt 注意,虽然输出重定向了,但是我们的输出依然会继续显示在屏幕上,而且会进入到debug模式,我们使用-c q参数,就可以避免这个问题. c:>ntsd -c q -v notepad.exe 现在我们的pdw.txt文件中,就可以看见notepad.exe文件的调试信息. ntsd使用以下参数杀死进程. c:>ntsd -c q -p PID 只要你能提供进程的PID,那么你就可以干掉进程。

推荐整理分享cmd NTSD命令用法详解(cmd nul),希望有所帮助,仅作参考,欢迎阅读内容。

cmd NTSD命令用法详解(cmd nul)

文章相关热门搜索词:cmd命令netsh,cmd命令netstat,cmd nul,cmd+n,cmd+n,cmd nc命令,cmd命令 net,cmd ntfs,内容如对您有帮助,希望把文章链接给更多的朋友!

win下杀任何进程的命令(taskkill,ntsd) 1.ntsd.exe怎么才能关掉一个用任务管理器关不了的进程?大多数人想到的都是专门工具,如IceSword。其实用Windows自带的工具就能杀大部分进程:c:ntsd-cq-pP

Windows和 Linux下生成以当前时间命名文件的方法 WindowsBAT批处理文件:@echooffsettime_hh=%time:~0,2%if/i%time_hh%LSS(settime_hh=0%time:~1,1%)setfilename=%date:~,4%%date:~5,2%%date:~8,2%_%time_hh%%time:~3,2%%time:~6,2%echotest%filename%.txtL

用批处理去掉快捷方式上的小箭头图案的代码 @echooffcolorecho请选择要执行的操作(1-删除,2-恢复,3-退出)setchoice=set/pchoice=请选择(1/2/3)按回车执行:if/i'%choice%'=='1'gotoaif/i'%choice%'=='2'gotobif/i'%choi

标签: cmd nul

本文链接地址:https://www.jiuchutong.com/biancheng/376914.html 转载请保留说明!

上一篇:IP动态切换bat脚本(动态修改ip)

下一篇:win2003下杀任何进程的命令(taskkill,ntsd)(win10下载杀毒软件)

  • 劳动合同扣税太狠了吧
  • 政府补助是属于什么财务活动
  • 个人所得税减免 租房没有合同编号
  • 商品类别发票能抵扣吗
  • 现金流量表和利润表关系
  • 小企业会计准则和企业会计准则的区别
  • 会计账簿 扉页
  • 零申报小微企业注销有影响吗
  • 一般纳税人必须先有进项才能开出来发票吗
  • 未开票收入的会计怎么做
  • 退休工资的个人账户怎么算
  • 收回以前年度的应收账款,怎么进行账务处理?
  • 当月未收到进项票怎么处理
  • 房产一般纳税人每个月报哪些税
  • 无法收回的应收帐款
  • 企业收到的政府补贴,怎么入账
  • 应征进口关税的公式
  • 船期延迟出口开票开在了上个月会计处理是怎样的?
  • 企业公车私用如何处理
  • 企业所得税一般是多少
  • 民办非企业能开据服务发票吗?
  • 协方差cov计算公式展开
  • 研发支出的二级科目是什么
  • 税负率一般控制在多少合适
  • 代开的普通发票如何盖章?
  • 非金融企业向金融企业借款的利息
  • chrom无法访问
  • thinkphp limit
  • 前端 vue
  • MacOS X Yosemite升级后postgresql启动报错的解决办法
  • 工程施工与工程结算会计科目
  • php批量发送邮件
  • 在大运河上举办什么活动
  • 增值税发票认证在哪里
  • yii框架教程
  • lsmod命令结果详解
  • 印花税和工会经费用不用计提
  • 应收应付对冲的会计分录
  • 社保主要有以下哪些方面
  • 织梦专题页模板
  • 生产车间年终奖计入什么科目
  • 非正常损失的增值税进项税额转出
  • 经营租赁会计的核算原则
  • 进项税额在贷方怎么办
  • 实行核定征收印花税
  • 月底留抵税额需要结转吗
  • 办理注销税务登记的流程和资料
  • 汇算清缴是怎么弄的
  • 进度款开票是开实收金额吗
  • 小微企业增资
  • 主营业务成本暂估怎么算
  • 设计费勘察费计入固定资产吗
  • 企业办公楼房产税如何征收
  • 运输费计入什么科目里面
  • 企业对外借款是什么意思
  • 财务会计属于什么职位类别
  • 商业企业内部物流的主要作用是保证商品的正常销售
  • mysql事件id100
  • 如何获取数据库的sid
  • linux下mysql 5.7.16 免安装版本图文教程
  • Windows 10 PC/Mobile Build 14965预览版推送:改进PC端
  • rancheros github
  • 重装系统东西
  • fan.error是什么意思
  • win8电脑设置
  • linux怎样使用
  • win8系统开机怎么进入桌面
  • jquery异步获取数据
  • jquery滑动效果
  • jquery中的选择器有哪些
  • 利用python读取文件
  • Node.js与Sails redis组件的使用教程
  • python2与python3的区别
  • android点击事件传递机制
  • Android 自定义view炫酷动画
  • Android网络(4):HttpClient必经之路----使用线程安全的单例模式HttpClient,及HttpClient和Application的融合
  • javascript文档对象
  • 税务部门三化建设
  • 河北省国家税务局长简介
  • 网上申报成功后才能去体检吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设