位置: 编程技术 - 正文

cmd NTSD命令用法详解(cmd nul)

编辑:rootadmin
用法为打开cmd 后输入以下命令就可以结束进程: 方法一:利用进程的PID结束进程 命令格式:ntsd -c q -p pid 命令范例: ntsd -c q -p (结束PID为的explorer.exe进程) 范例详解:explorer.exe的pid为,但是如何获取进程的pid呢?在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID(并不是所有的exploer.exe进程都是) 方法二:利用进程名结束进程 命令格式:ntsd -c q -pn ***.exe (***.exe 为进程名,exe不能省) 命令范例:ntsd -c q -pn explorer.exe 另外的能结束进程的DOS命令还有taskkill: 命令格式: taskkill /pid /f ( 也可以达到同样的效果。) 如果上面这些还不能满足您的求知欲,下面还有: ntsd详解 有一些高等级的进程,tskill和taskkill或许无法结束,那么我们还有一个更强大的工具,那就是系统debug 级的ntsd.准确的说,ntsd是一个系统调试工具,只提供给系统开发级的管理员使用,但是对我们杀掉进程还是很爽的.基本上除了WINDOWS系统自己的管理进程,ntsd都可以杀掉. 当然咯,有些rootkit级别的超级木马,还是无能为力,幸好这种牛牛级别的木马还是很少的. ntsd 调试程序在启动时要求用户指定一个要连接的进程。使用 TLIST 或 PVIEWER,您可以获得某个现有 进程的进程 ID,然后键入 ntsd -p pid 来调试这个进程。ntsd 命令行使用如下的句法: ntsd [options] imagefile 其中,imagefile 是要调试的映像名称,options 是下面选项之一: 选项说明-2打开一个用于调试字符模式的应用程序的新窗口-d将输出重定向到调试终端-g 使执行自动通 过第一个断点-G使 ntsd 在子程序终止时立即退出o启用多个进程的调试,默认值为由调试程序衍生的一 个进程-p指定调试由进程 ID 标识的进程-v产生详细的输出 例如,假设 inetinfo.exe 的进程 ID 为 。键入以下命令将 ntsd 调试程序连接到 inetinfo 进程(IIS)。 ntsd -p 也可使用 ntsd 启动一个新进程来进行调试。例如,ntsd notepad.exe 将启动一个新的 notepad.exe 进 程,并与它建立连接。 一旦连接到某个进程,您就可以用各种命令来查看堆栈、设置断点、转储内存,等等。 命令含义~显示所有线程的一个列表KB 显示当前线程的堆栈轨迹~*KB显示所有线程的堆栈轨迹R显示当前 帧的寄存器输出U反汇编代码并显示过程名和偏移量D[type][< range>]转储内存BP[#] 设置断点BC[]清除一个或多个断点BD[]禁用一个或多个断点BE[< bp>]启用一个或多个断点BL[]列出一个 或多个断点 个人意见,有一个非常重要的参数就是-v参数,我们可以通过它发现一个进程下面挂接了哪些连接库文件. 有很多病毒,木马,或者恶意软件,都喜欢把自己做成动态库,然后注册到系统正常程序的加载库列表中,达到隐藏自己的目的. 首先我们需要设置一下ntsd的输出重定向,最好是重定向到一个文本文件,方便我们分析研究. c:>set _NT_DEBUG_LOG_FILE_APPEND=c:pdw.txt 注意,虽然输出重定向了,但是我们的输出依然会继续显示在屏幕上,而且会进入到debug模式,我们使用-c q参数,就可以避免这个问题. c:>ntsd -c q -v notepad.exe 现在我们的pdw.txt文件中,就可以看见notepad.exe文件的调试信息. ntsd使用以下参数杀死进程. c:>ntsd -c q -p PID 只要你能提供进程的PID,那么你就可以干掉进程。

推荐整理分享cmd NTSD命令用法详解(cmd nul),希望有所帮助,仅作参考,欢迎阅读内容。

cmd NTSD命令用法详解(cmd nul)

文章相关热门搜索词:cmd命令netsh,cmd命令netstat,cmd nul,cmd+n,cmd+n,cmd nc命令,cmd命令 net,cmd ntfs,内容如对您有帮助,希望把文章链接给更多的朋友!

win下杀任何进程的命令(taskkill,ntsd) 1.ntsd.exe怎么才能关掉一个用任务管理器关不了的进程?大多数人想到的都是专门工具,如IceSword。其实用Windows自带的工具就能杀大部分进程:c:ntsd-cq-pP

Windows和 Linux下生成以当前时间命名文件的方法 WindowsBAT批处理文件:@echooffsettime_hh=%time:~0,2%if/i%time_hh%LSS(settime_hh=0%time:~1,1%)setfilename=%date:~,4%%date:~5,2%%date:~8,2%_%time_hh%%time:~3,2%%time:~6,2%echotest%filename%.txtL

用批处理去掉快捷方式上的小箭头图案的代码 @echooffcolorecho请选择要执行的操作(1-删除,2-恢复,3-退出)setchoice=set/pchoice=请选择(1/2/3)按回车执行:if/i'%choice%'=='1'gotoaif/i'%choice%'=='2'gotobif/i'%choi

标签: cmd nul

本文链接地址:https://www.jiuchutong.com/biancheng/376914.html 转载请保留说明!

上一篇:IP动态切换bat脚本(动态修改ip)

下一篇:win2003下杀任何进程的命令(taskkill,ntsd)(win10下载杀毒软件)

  • 汇算清缴要调整会计分录吗
  • 印花税购销合同包括哪些
  • 企业收到股利分红如何缴税
  • 小规模减免增值税要交企业所得税吗
  • 是否独立核算取决于什么
  • 虚增成本300万财务人员责任
  • 材料成本差异结转借贷方向
  • 机票报销需要什么单据
  • 税收返还怎么做会计分录
  • 公对公房产转让税费
  • 联营商品如何做账
  • 餐饮管理公司设哪些科目
  • 关于医疗服务质量的医疗服务要素
  • 退税入其他收益需要再缴税吗
  • 公司注销增值税在借方有余额怎么处理
  • 公司买空调开具的进项发票可以抵扣吗?
  • 购入生产车间
  • 制造费用分摊的账务处理怎么做?
  • 公司如何为员工缴纳社保
  • 亏损企业季度盈利企业所得税怎么预缴?
  • 电脑维修中常用的软件
  • 其他应收款包括差旅费吗
  • 代理报关费0税率
  • 购买固定资产算投资吗
  • 知识产权?
  • 航天税控服务费
  • 新会计准则职工薪酬解读
  • 因质量问题被扣的货款销售方怎么做账
  • 未计发放待遇
  • php字符串定义的三种方式
  • 公司试乘试驾车卖掉在增值税哪个模块里开具
  • 成本核算流程会议记录
  • 个人独资企业和合伙企业的区别
  • 前端报405错误
  • php常用类
  • 注意力机制的作用
  • mongodb使用案例
  • sqlcode错误码100
  • 如何做固定资产的台账
  • 管理费用和研发费用的关系
  • 预收款方式销售货物的会计分录
  • 交易性金融资产的账务处理
  • 代扣员工伙食费
  • 对公付款对方不开发票可以吗
  • 免征增值税所得税在申报表中咋填
  • 以红字冲回
  • 银行承兑汇票和银行汇票的区别
  • 国有资产无偿划转协议
  • 房地产行业增值税预缴
  • 建筑行业挂靠代扣税款如何入账?
  • 税局代开专用发票时交的钱如何记账?
  • 私企的会计都做什么
  • 彻底删除sql server2019
  • MySQL中的max()函数使用教程
  • 寻找sql注入漏洞存在哪几个关键点
  • xp系统许多网页打不开
  • 创建svn库
  • 如何查看windows8.1版本
  • linux学习思路
  • 当前用户已注销
  • win10系统无法安装到gpt分区
  • win10预览版好吗
  • [置顶]星陨计划
  • android@localhost#1
  • linux怎么安装rz
  • javascript详解
  • dos改时间
  • js秒数转时间
  • node 微信公众号开发
  • 魅蓝notezol
  • 使用jquery实现表单验证
  • js正则 \w
  • javascript要怎么学
  • jQuery继承extend用法详解
  • jquery登录注册源代码
  • javascript学习指南
  • 一次$.getJSON不执行的简单记录
  • Python selenium 三种等待方式解读
  • 电子税务局怎么添加银行账户信息
  • 非房地产企业土地增值税
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设