标签：ntsd

用ntsd命令杀进程

用ntsd命令杀进程我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：c:\>ntsd -c q -p PID 只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开...