利用ntsd手动转储程序内存

最新推荐文章于 2025-12-07 11:44:37 发布
原创 最新推荐文章于 2025-12-07 11:44:37 发布 · 2.1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows #工具 #c

本文介绍了一种解决程序卡顿问题的方法：利用ntsd命令行工具将程序的内存状态转储为DMP文件，便于后续使用windbg等工具进行故障定位。

　　有时遇到程序卡起的现象，而又不是必现，不能通过调试程序来分析原因和解决问题，这时可以把程序的内存转储为DMP文件，然后用windbg或其他工具配合pdb、源代码来分析问题就比较好。

　　利用windows自带的ntsd来获取程序的内存状态：　　

ntsd -c ".dump /f c:\notepad.dmp;.detach;q" -pn notepad.exe

　　或

ntsd -c ".dump /f c:\notepad.dmp;.detach;q" -p pid
　　pid为程序的pid


BeanJoy
关注
windbg调试驱动学习总结
bcbobo21cn的专栏
03-19 4806
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写 随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个 简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识 。 一个简单的驱动一般有以下几
win7下ntsd命令
01-09
win7 下可以用的 ntsd.exe，可用于强制结束进程，将此文件解压在win7中，C盘windows文件夹下即可
ntsd用法
aben_sky的专栏
07-05 2168
　　ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是
无敌命令 就没有杀不死的进程！
weixin_33738555的博客
08-15 199
怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了 　　 　　方法一:　　 　　杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：　　 　　c:>ntsd -c q -p ...
ntsd的用法
weixin_34258782的博客
03-19 402
ntsd的用法 　ntsd 是一条dos命令，功能是用于结束一些常规下结束不了的死进程。用法为打开cmd 后输入以下命令就可以结束进程： 方法一：利用进程的PID结束进程 命令格式：ntsd -c q ...
ntsd命令
xueyang214的专栏
04-22 1916
NTSD 调试程序在启动时要求用户指定一个要连接的进程。使用 TLIST 或 PVIEWER，您可以获得某个现有进程的进程 ID，然后键入 NTSD -p pid 来调试这个进程。NTSD 命令行使用如下的句法： NTSD [options] imagefile 其中，imagefile 是要调试的映像名称，options 是下面选项之一： 表 1. NTSD 映像文件选项 选项说明-2打开一个用
win下的几个你所不知道的无敌命令
11-20 1171
问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了答:1.杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：c:/>ntsd -c q -p PID只有System、SMSS.EXE和
Windows 7驱动程序开发与测试工具详解
而静态驱动程序验证程序则专门针对驱动程序设计，利用形式化方法对驱动代码进行数学建模与路径遍历，验证其是否符合一系列严格的规则集（如IRQL一致性、锁获取顺序、对象引用计数正确性等），从而在部署前发现深层次...
Dump文件作用和生成
07-17
- **手动触发**: 使用`Debugging Tools for Windows`中的`ntsd`命令手动生成。 - **系统自动**: 通过设置系统的“调试”选项，让系统在应用程序崩溃时自动创建Dump文件。 - **第三方工具**: 利用如`Dr. Watson`、`...
26、《Windows 调试：从 32 位到 64 位及事后调试全解析》
ipfs8storage的博客
12-07 4
本文深入解析了Windows系统下从32位到64位的调试交互机制，详细介绍了事后调试的全流程，包括转储文件的生成与分析、调试工具的使用及常见问题解决方法。重点涵盖WinDbg和ADPlus等工具在用户模式与内核模式下的应用，结合实例代码演示了如何捕获和分析崩溃转储，并提供了调试流程图与实用技巧，帮助开发人员高效定位和解决应用程序故障。
9、WinDBG高级调试技术全解析
最新发布
tgb3456789的博客
12-07 4
本文全面解析了WinDBG高级调试技术，涵盖安装配置、符号与源路径设置、调试场景应用、转储文件处理及SOS扩展使用。通过实际案例分析性能问题与资源泄漏的调试方法，并提供常见问题解决方案与最佳实践，帮助开发者高效利用WinDBG应对复杂调试挑战。
一个强大的杀Windows进程命令ntsd
05-06
一个强大的杀Windows进程命令ntsd 介绍微软一个罕为人知的无敌命令 问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了
NTSD命令详解
happy5856的专栏
12-11 2670
导读： 　　NTSD命令详解 　　1. ntsd -c q -p PID 　　2. ntsd -c q -pn ImageName 比如:ntsd -c q -pn qq.exe 　　- c是表示执行debug命令 　　q表示执行结束后退出(quit) 　　-p 表示后面紧跟着是你要结束的进程对应的PID 　　-pn 表示后面紧跟着是你要结束的进程名（process_name.exe 比如
ntsd教程
yxyhack's blog
09-09 2561
最近要用到ntsd，在网上找了几个文章都是说用它来结束进程什么的，其实ntsd是个调试器，功能强大的很呢！   ntsd命令详细的帮助信息： ntsd自身是一个基于内核的调试器程序。他有很多隐藏功能，都是system权限，可是人们通常使用的只有一个或者数个参数，如 nt
①ntsd命令介绍和②tskill命令介绍
wyzxzws的专栏
06-26 456
①ntsd命令介绍 　　c:\>ntsd -c q -p PID 　　只有System、SMSS.EXE和CSRSS.EXE不能杀。 　　前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着 (attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权...
DOS->强制结束进程命令(ntsd命令/taskkill命令)使用教程
热门推荐
yuli1234147的博客
08-30 1万+
(1) 调用taskkill taskkill /参数 进程名或进程的pid 终止一个或多个任务和进程。 参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。 tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。 参数说明
win10taskkill强行结束进程_强制结束进程命令(ntsd命令/taskkill命令)使用教程
weixin_39891272的博客
02-22 5889
1、ntsd强制结束命令其实我只需要通过两个命令来强制性的结束这些进程，第一个命令就是ntsd命令，先要找到你的PID值，这个PID值是在任务管理器上面可以查看的到，在任务管理器上线点击“查看--选择列”在弹出的选择进程页列窗口上面将PID前面的勾选起来即可看到你的进程PID值。现在在点击开始菜单中的“运行”--在运行输入框上面输入“cmd”命令，执行该命令即可进入到windows dos状态下。...
killnet软件怎么用_强制结束进程命令(ntsd命令/taskkill命令)使用教程
weixin_42510182的博客
01-14 789
1、ntsd强制结束命令其实我只需要通过两个命令来强制性的结束这些进程，第一个命令就是ntsd命令，先要找到你的PID值，这个PID值是在任务管理器上面可以查看的到，在任务管理器上线点击“查看--选择列”在弹出的选择进程页列窗口上面将PID前面的勾选起来即可看到你的进程PID值。现在在点击开始菜单中的“运行”--在运行输入框上面输入“cmd”命令，执行该命令即可进入到windows dos状态下。...
cmd NTSD命令用法详解
准女婿的博客
07-06 2675
用法为打开cmd 后输入以下命令就可以结束进程： 方法一：利用进程的PID结束进程 命令格式：ntsd -c q -p pid 命令范例： ntsd -c q -p 1332 （结束PID为1332的explorer.exe进程） 范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的P
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值