無(wú)敵進(jìn)程終結(jié)法　鮮為人知的進(jìn)程秘籍兩招

2024-07-26 00:33:59

字體：大中小

供稿：網(wǎng)友

　　無(wú)敵進(jìn)程結(jié)束法

　　進(jìn)程是程序在計(jì)算機(jī)上的一次執(zhí)行活動(dòng)，當(dāng)你運(yùn)行一個(gè)程序，你就啟動(dòng)了一個(gè)進(jìn)程，對(duì)于Windows系統(tǒng)來(lái)說(shuō)，進(jìn)程的作用非常重要，木馬病毒一些不良程序和流氓軟件也熱忠于占據(jù)進(jìn)程這塊寶地，遇到這種進(jìn)程時(shí)，我們往往結(jié)束它們，但有時(shí)間你會(huì)遇到用任務(wù)管理器關(guān)不了的進(jìn)程，非常頑固，這里告訴你一個(gè)方便而有效的進(jìn)程結(jié)束法：

　　選擇“開(kāi)始”——“運(yùn)行”，輸入“cmd”打開(kāi)DOS窗口，輸入：

　　ntsd -c q -p PID

　　說(shuō)明：在進(jìn)行操作時(shí)，把最后那個(gè)PID，改成你需要終止的進(jìn)程的ID號(hào)，可能會(huì)有網(wǎng)友問(wèn)：進(jìn)程的ID號(hào)如何獲得？打開(kāi)任務(wù)管理器，選擇“查看”—“選擇項(xiàng)”，在打開(kāi)的選擇項(xiàng)窗口中將“PID（進(jìn)程標(biāo)識(shí)符）”項(xiàng)選擇上（如圖1），這樣任務(wù)管理器的進(jìn)程中就會(huì)多出PID一項(xiàng)了。

圖1
　　為什么使用這個(gè)命令就是終止進(jìn)程呢？原來(lái)ntsd從2000開(kāi)始就是系統(tǒng)自帶的用戶態(tài)調(diào)試工具。被調(diào)試器附著(attach)的進(jìn)程會(huì)隨調(diào)試器一起退出，所以可以用來(lái)在命令行下終止進(jìn)程。使用ntsd自動(dòng)就獲得了debug權(quán)限，從而能殺掉大部分的進(jìn)程。ntsd會(huì)新開(kāi)一個(gè)調(diào)試窗口，本來(lái)在純命令行下無(wú)法控制，但如果只是簡(jiǎn)單的命令，比如退出(q)，用-c參數(shù)從命令行傳遞就行了。

　　使用ntsd這個(gè)命令，可以結(jié)束系統(tǒng)大部分進(jìn)程，只有System、SMSS.EXE和CSrss.EXE不能殺，前兩個(gè)是純內(nèi)核態(tài)的，最后那個(gè)是Win32子系統(tǒng)，ntsd本身需要它。

　　沒(méi)有菜單欄和標(biāo)簽欄了怎么辦？

　　你有沒(méi)有遇到過(guò)任務(wù)管理器窗口只有一個(gè)內(nèi)容框架，沒(méi)有菜單欄和標(biāo)簽欄的情況，就像圖2、3那樣。