Windows 进程你需要知道的技巧

体系 debug 级的 ntsd，许多历程 Taskkill 是杀不了的，可是用ntsd就可以，根基上除了WINDOWS 体系本身的打点历程, ntsd 都可以杀掉，不外有些 rootkit 级此外超等木马就无能为力了，不外幸好这类木马照旧很少的。

1、操作历程的PID竣事历程

呼吁名目：ntsd -c q -p pid

呼吁典型： ntsd -c q -p 1332 （竣事explorer.exe历程）

2、操作历程名竣事历程

呼吁名目：ntsd -c q -pn ***.exe （***.exe 为历程名,exe不能省）

以上是对付 windows 平台历程相干的一些呼吁以及相干题目的清算回首。

1、文章参考

https://www.cnblogs.com/leipei2352/archive/2013/02/05/2892482.html

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!