ntsd

结束进程技巧
最新推荐文章于 2015-04-14 10:39:43 发布
原创 最新推荐文章于 2015-04-14 10:39:43 发布 · 637 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍通过ntsd命令结束指定PID或进程名的方法。使用ntsd-cq-pidXXXX按PID结束进程，或用ntsd-cq-pnXXXXX.exe按进程名结束。此外还提到了tskillpid命令。

如果按PID结束的话 ：ntsd -c q -pid XXXX
如果按进程名结束的话：ntsd -c q -pn XXXXX.exe

 

tskill pid

微软NTSD.EXE
05-29
微软NTSD.EXE，非常好用的东西，可是很多简化系统把它删除了
ntsd 下载 ntsd工具
04-16
win7 ntsd.exe没有 把从网上下载的ntsd上传。
win7下ntsd命令
01-09
win7 下可以用的 ntsd.exe，可用于强制结束进程，将此文件解压在win7中，C盘windows文件夹下即可
ntsd用法
aben_sky的专栏
07-05 2165
　　ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是
NTSD
weixin_33869377的博客
12-07 215
Ntsd简介　 　ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。 Ntsd用法　　Ntsd在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。lsass.exe也不...
精选资源
ntsd.exe 用户态进程调试工具
07-10
ntsd是一个用户态进程调试工具，从Windows 2000就开始被附随在System32目录下。它能够结束除System、smss.exe、csrss.exe、lsass.exe及各种rootkit程序外所有的程序。但在Windows Vista及以上版本的Windows中不含...
windows调试工具(windbg KD CDB NTSD)实例详细介绍.pdf
12-12
它包括了KD、CDB和NTSD等不同调试器，适用于用户模式和内核模式的调试。 首先，让我们深入了解WinDbg的基础知识。WinDbg提供了一个图形用户界面（GUI）和命令行界面，使得调试过程更为直观。它支持多种调试任务，如...
专为对抗极域电子教室控制而设计的Python应用程序_使用NTSD调试工具获取Debug权限强制终止StudentMain进程集成PsSuspend挂起功能实现教师端画面定格而不.zip
最新发布
09-18
该程序的主要功能是利用NTSD调试工具来获取系统级别的Debug权限，从而实现对极域电子教室StudentMain进程的强制终止。此外，程序还集成了PsSuspend工具，以实现教师端画面定格的功能。 首先，我们来看一下NTSD调试...
ntsd安装包
06-06
ntsd很全的64和32位，这个我已经试验过可以正常使用
Win7 x64 和 x86 （64位和32位）下使用的 NTSD.exe （两个版本亲测可用）
02-07
从XP系统中提取出的神器，包括两个版本，一个32位系统支持，一个64位系统支持，可以在Win7 下完美运行，支持win7 32位 和 win7 64位
ntsd教程
yxyhack's blog
09-09 2554
最近要用到ntsd，在网上找了几个文章都是说用它来结束进程什么的，其实ntsd是个调试器，功能强大的很呢！   ntsd命令详细的帮助信息： ntsd自身是一个基于内核的调试器程序。他有很多隐藏功能，都是system权限，可是人们通常使用的只有一个或者数个参数，如 nt
ntsd的用法
weixin_34258782的博客
03-19 399
ntsd的用法 　ntsd 是一条dos命令，功能是用于结束一些常规下结束不了的死进程。用法为打开cmd 后输入以下命令就可以结束进程： 方法一：利用进程的PID结束进程 命令格式：ntsd -c q ...
ntsd -d
rockewei的专栏
04-14 1224
http://zh.wikipedia.org/wiki/Ntsd 部分病毒会采用这种模式来让windows的应用程序处于无法执行的模式，参数为ntsd -d，注册表位置为： HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWSNT/CURRENTVERSION/IMAGE FILE EXECUTION OPTIONS/
ntsd命令
xueyang214的专栏
04-22 1913
NTSD 调试程序在启动时要求用户指定一个要连接的进程。使用 TLIST 或 PVIEWER，您可以获得某个现有进程的进程 ID，然后键入 NTSD -p pid 来调试这个进程。NTSD 命令行使用如下的句法： NTSD [options] imagefile 其中，imagefile 是要调试的映像名称，options 是下面选项之一： 表 1. NTSD 映像文件选项 选项说明-2打开一个用
NTSD简介
沙漠黑鸟的专栏
07-14 4901
 前言：既然Drwtsn32存在若干缺陷，需要寻找新的技术替代Drwtsn32。NTSD是一个不错的选择。本文将从Drwtsn32的几个缺点，分别介绍NTSD中 的解决方法。主要介绍以下三个方面的内容：1、NTSD配置2、NTSD优点3、NTSD缺点一、 NTSD配置There are two options to deploy NTSD!Option 1-Share
NTSD命令详解
happy5856的专栏
12-11 2666
导读： 　　NTSD命令详解 　　1. ntsd -c q -p PID 　　2. ntsd -c q -pn ImageName 比如:ntsd -c q -pn qq.exe 　　- c是表示执行debug命令 　　q表示执行结束后退出(quit) 　　-p 表示后面紧跟着是你要结束的进程对应的PID 　　-pn 表示后面紧跟着是你要结束的进程名（process_name.exe 比如
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值