杀死进程
摘要:
使用Windows自带的工具可杀掉大部分进程: c:\>ntsd -c q -p PID 只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限... 阅读全文
posted @ 2005-05-30 15:53 胡敏 阅读(570) 评论(0) 推荐(0) 编辑