tasklist和taskkill(tskill)命令详解&ntsd命令的具_木吉木更 taskkill f im

tasklist的用法

在CMD下用tasklist可以查看当前的进程和进行一些操作,比如导出当前进程进行比较等!其参数有如下:

/Ssystem指定连接到的远程系统。

/U[domain]user指定应该在哪个用户上下文
执行这个命令。

/P[password]为提供的用户上下文指定
密码。如果忽略,提示输入。

/M[module]列出所有其中符合指定模式名
的 DLL 模块的所有任务。
如果没有指定模块名,则
显示每个任务加载的所有模块。

/SVC显示每个进程中的服务。

/V指定要显示详述
信息。

/FIfilter显示一系列符合筛选器指定的标准
的任务。

/FOformat指定输出格式。
有效值: "TABLE"、"LIST"、"CSV"。

/NH指定栏标头不应该在
输出中显示。
只对 "TABLE" 和 "CSV" 格式有效。

/?显示帮助/用法。


选器:
筛选器名有效操作符有效值
----------------------------------------
STATUSeq,ne正在运行 | 没有响应
IMAGENAMEeq,ne图像名
PIDeq, ne, gt, lt, ge,le PID值
SESSIONeq, ne, gt, lt, ge,le 会话编号
SESSIONNAMEeq,ne会话名
CPUTIMEeq, ne, gt, lt, ge,le CPU时间,格式为
hh:mm:ss。
hh - 时,
mm - 分,ss - 秒
MEMUSAGEeq, ne, gt, lt, ge,le内存使用量(KB)
USERNAMEeq,ne用户名,格式为 [domain]user

SERVICESeq,ne服务名
WINDOWTITLEeq,ne窗口标题
MODULESeq,neDLL 名

如:
TASKLIST
TASKLIST /M
TASKLIST /V
TASKLIST /SVC
TASKLIST /M wbem*
TASKLIST /S system /FO LIST
TASKLIST /S system /U domainusername /FO CSV /NH
TASKLIST /S system /U username /P password /FO TABLE /NH
TASKLIST /FI "USERNAME ne NT AUTHORITYSYSTEM" /FI "STATUS eqrunning"

taskkill的用法

TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]

描述:
使用该工具按照进程 ID(PID) 或映像名称终止任务。

参数列表:
/Ssystem指定要连接到的远程系统。

/U[domain]user指定应该在哪个用户上下文执行这个命令。

/P[password]为提供的用户上下文指定密码。如果忽略,提示
输入。

/FIfilter应用筛选器以选择一组任务。
允许使用 "*"。例如,映像名称 eq acme*

/PIDprocessid指定要终止的进程的 PID。
使用 TaskList 取得 PID。

/IMimagename指定要终止的进程的映像名称。通配符 '*'可用来
指定所有任务或映像名称。

/T终止指定的进程和由它启用的子进程。

/F指定强制终止进程。

/?显示帮助消息。

筛选器:
筛选器名有效运算符有效值
---------------------------------------------------
STATUSeq,neRUNNING |
NOT RESPONDING | UNKNOWN
IMAGENAMEeq,ne映像名称
PIDeq, ne, gt, lt, ge,le PID值
SESSIONeq, ne, gt, lt, ge,le会话编号。
CPUTIMEeq, ne, gt, lt, ge,le CPU时间,格式为
hh:mm:ss。
hh - 时,
mm - 分,ss - 秒
MEMUSAGEeq, ne, gt, lt, ge,le 内存使用量,单位为KB
USERNAMEeq,ne用户名,格式为 [domain]user
MODULESeq,neDLL 名称
SERVICESeq,ne服务名称
WINDOWTITLE eq,ne窗口标题

说明
----
1)只有在应用筛选器的情况下,/IM 切换才能使用通配符 '*'。
2) 远程进程总是要强行(/F) 终止。
3)当指定远程机器时,不支持 "WINDOWTITLE" 和 "STATUS" 筛选器。

例如:
TASKKILL /IMnotepad.exe
TASKKILL /PID 1230 /PID 1241 /PID1253/T
TASKKILL /F /IM cmd.exe /T
TASKKILL /F/FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
tasklist和taskkill(tskill)命令详解&ntsd命令的具_木吉木更 taskkill f im
TASKKILL /F/FI "USERNAME eq NT AUTHORITYSYSTEM" /IM notepad.exe
TASKKILL /Ssystem /U domainusername /FI "USERNAME ne NT*" /IM *
TASKKILL /Ssystem /U username /P password /FI "IMAGENAME eq note*"

ntsd命令的具体使用

ntsd -c q -p PID

只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。ntsd会新开一个调试窗口,本来在纯命令行下无法控制,但如果只是简单的命令,比如退出(q),用-c参数从命令行传递就行了。NtsdNtsd按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息,请参阅 NTSD中所附的帮助文件。用法:开个cmd.exe窗口,输入:

ntsd -c q -p PID

把最后那个PID,改成你要终止的进程的ID。如果你不知道进程的ID,任务管理器->进程选项卡->查看->选择列->勾上"tID(进程标识符)",或者用上面的TASKLIST命令。

此命令可以结束一些TSkill不能结束的进程.

  

爱华网本文地址 » http://www.aihuau.com/a/25101014/212115.html

更多阅读

详解暖宝宝的使用方法 暖宝宝使用方法

暖宝宝能够快速热敷、消肿、止痛、活血化瘀,广泛适用于各种畏寒症。并能快速缓解并消除各种畏寒疾病引起的疼痛,是关节炎、肩周炎、腰腿痛、风湿及类风湿、四肢发凉、患处遇寒疼痛等疾病患者迅速止痛的即开即用型产品。详解暖宝宝的使

最健康最有效的中医中药减肥方法详解 最有效的中药减肥偏方

导语: 很多美妞都有不知如何减肥,该怎样选择减肥方法的困扰。想要快速减肥,但是又害怕方法不健康容易反弹?不如来试试健康的中医减肥法吧。小编教你如何利用中医减肥,帮助你摆脱肥胖困扰,改善胖体质,健康减磅双管齐下。最健康最有效的中医

详解天天特价的报名要求及报名全过程 天天特价怎么报名

详解天天特价的报名要求及报名全过程——简介之前有2篇文章已经教会大家怎么做好一张符合天天特价要求的310*310的白底报名图片了,今天我们来教大家如何报名天天特价吧。详解天天特价的报名要求及报名全过程——工具/原料电脑 淘宝

舍利子神奇的形成过程和详解 舍利子的形成和详解

物质和精神之谜——神奇的舍利佛法和道法是东方古代文明的瑰宝,其思想和修行者的种种经历成为东方文化历史的重要元素。也许很多人看过姜文主演的“天地英雄”和杨紫琼的“天脉传奇”等,不少人会对这个神奇的“佛舍利”产生浓厚的兴趣

声明:《tasklist和taskkill(tskill)命令详解&ntsd命令的具_木吉木更 taskkill f im》为网友纠缠的神经线分享!如侵犯到您的合法权益请联系我们删除