Ntsd

来自Local Chinese Wikipedia
2001:b400:e2ae:6784:e055:9e0f:375a:ce05留言2023年7月22日 (六) 07:10的版本
(差异) ←上一版本 | 最后版本 (差异) | 下一版本→ (差异)
跳转到导航 跳转到搜索

页面Module:Message box/mbox.css没有内容。页面Template:Ambox/style.css没有内容。

页面Module:Message box/mbox.css没有内容。页面Template:Ambox/style.css没有内容。

ntsd.exeNT Symbolic Debugger,NT符号调试器)是一个进程调试工具,是WDK的组件之一,并曾内置于Windows操作系统中,包括Windows 2000/XP/2003微软的另一款调试工具CDB(Microsoft Console Debugger,微软控制台调试器)与其功能相同,但区别在于CDB会直接在当前命令提示符窗口中运行,而ntsd会在单独的命令行窗口中启动。[1]

在很多情况下,人们用ntsd来结束病毒进程。一般而言,它可以结束除了SystemSMSS.EXECSRSS.EXE这三个进程与部分杀毒软件进程[2]外的几乎所有进程。

常见用法[编辑]

首先,ntsd需要管理员权限运行。

  • 结束相应pid的进程

命令行如下: ntsd -c q -p XXX (其中XXX代表进程ID,可以在任务管理器中查看)

  • 结束相应进程名的进程

命令行如下: ntsd -c q -pn XXX.exe (其中XXX.exe代表要结束的进程,而且“.exe”不可省略)

注解[编辑]

  1. package.lua第80行Lua错误:module 'Module:Citation/CS1/People' not found
  2. 部分杀毒软件进程拥有内核态的保护机制,而ntsd仅仅基于用户态,故无法将其结束。

参考资料[编辑]

  1. package.lua第80行Lua错误:module 'Module:Citation/CS1/People' not found

外部链接[编辑]