爱华网tasklist的用法
在CMD下用tasklist可以查看当前的进程和进行一些操作，比如导出当前进程进行比较等！其参数有如下：
/Ssystem指定连接到的远程系统。
/U[domain]user指定应该在哪个用户上下文
执行这个命令。
/P[password]为提供的用户上下文指定
密码。如果忽略，提示输入。
/M[module]列出所有其中符合指定模式名
的 DLL 模块的所有任务。
如果没有指定模块名，则
显示每个任务加载的所有模块。
/SVC显示每个进程中的服务。
/V指定要显示详述
信息。
/FIfilter显示一系列符合筛选器指定的标准
的任务。
/FOformat指定输出格式。
有效值: "TABLE"、"LIST"、"CSV"。
/NH指定栏标头不应该在
输出中显示。
只对 "TABLE" 和 "CSV" 格式有效。
/?显示帮助/用法。
选器:
筛选器名有效操作符有效值
----------------------------------------
STATUSeq,ne正在运行 | 没有响应
IMAGENAMEeq,ne图像名
PIDeq, ne, gt, lt, ge,le PID值
SESSIONeq, ne, gt, lt, ge,le 会话编号
SESSIONNAMEeq,ne会话名
CPUTIMEeq, ne, gt, lt, ge,le CPU时间，格式为
hh:mm:ss。
hh - 时，
mm - 分，ss - 秒
MEMUSAGEeq, ne, gt, lt, ge,le内存使用量(KB)
USERNAMEeq,ne用户名，格式为 [domain]user
SERVICESeq,ne服务名
WINDOWTITLEeq,ne窗口标题
MODULESeq,neDLL 名
如:
TASKLIST
TASKLIST /M
TASKLIST /V
TASKLIST /SVC
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domainusername /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI "USERNAME ne NT AUTHORITYSYSTEM" /FI "STATUS eqrunning"
taskkill的用法
TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]
描述:
使用该工具按照进程 ID(PID) 或映像名称终止任务。
参数列表:
/Ssystem指定要连接到的远程系统。
/U[domain]user指定应该在哪个用户上下文执行这个命令。
/P[password]为提供的用户上下文指定密码。如果忽略，提示
输入。
/FIfilter应用筛选器以选择一组任务。
允许使用 "*"。例如，映像名称 eq acme*
/PIDprocessid指定要终止的进程的 PID。
使用 TaskList 取得 PID。
/IMimagename指定要终止的进程的映像名称。通配符 '*'可用来
指定所有任务或映像名称。
/T终止指定的进程和由它启用的子进程。
/F指定强制终止进程。
/?显示帮助消息。
筛选器:
筛选器名有效运算符有效值
---------------------------------------------------
STATUSeq,neRUNNING |
NOT RESPONDING | UNKNOWN
IMAGENAMEeq,ne映像名称
PIDeq, ne, gt, lt, ge,le PID值
SESSIONeq, ne, gt, lt, ge,le会话编号。
CPUTIMEeq, ne, gt, lt, ge,le CPU时间，格式为
hh:mm:ss。
hh - 时，
mm - 分，ss - 秒
MEMUSAGEeq, ne, gt, lt, ge,le 内存使用量，单位为KB
USERNAMEeq,ne用户名，格式为 [domain]user
MODULESeq,neDLL 名称
SERVICESeq,ne服务名称
WINDOWTITLE eq,ne窗口标题
说明
----
1)只有在应用筛选器的情况下，/IM 切换才能使用通配符 '*'。
2) 远程进程总是要强行(/F) 终止。
3)当指定远程机器时，不支持 "WINDOWTITLE" 和 "STATUS" 筛选器。
例如:
TASKKILL /IMnotepad.exe
TASKKILL /PID 1230 /PID 1241 /PID1253/T
TASKKILL /F /IM cmd.exe /T
TASKKILL /F/FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F/FI "USERNAME eq NT AUTHORITYSYSTEM" /IM notepad.exe
TASKKILL /Ssystem /U domainusername /FI "USERNAME ne NT*" /IM *
TASKKILL /Ssystem /U username /P password /FI "IMAGENAME eq note*"
ntsd命令的具体使用
ntsd -c q -p PID
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD中所附的帮助文件。用法:开个cmd.exe窗口，输入：
ntsd -c q -p PID
把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"tID（进程标识符）"，或者用上面的TASKLIST命令。
此命令可以结束一些TSkill不能结束的进程.
