所有栏目 | 云社区 美国云服务器[国内云主机商]
你的位置:首页 > 云社区 » 正文

如何在windows下查看进程的子进程?

发布时间:2020-04-12 08:40:47

资讯分类:进程  windows  何在  查看  进程  命令  详细信息
如何在windows下查看进程的子进程?

想要获得windows下面进程的详细信息,仅靠一个任务管理器是不行的。Doc提供了一些命令可以做到这个问题。在开始运行里面输入:就可以查看到进程的路径,这个时候,应用程序可以做一些操作,比如算程序的MD5值等。然后可以根据tasklist命令查看他的详细信息。假如想Kill进程,那么就采用ntsd-cq-pPID命令,此命令号称是无敌的,只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。用法:开个cmd.exe窗口,输入:ntsd-cq-pPID把最后那个PID,改成你要终止的进程的ID。如果你不知道进程的ID,任务管理器-》进程选项卡-》查看-》选择列-》勾上"PID(进程标识符)",然后就能看见了。自己理解

留言与评论(共有 0 条评论)
   
验证码:
Top