herb

喜欢写博，喜欢安静，喜欢挑战！

日志

关于我

herb

我就是我,认真工作,开心生活！

文章分类

NTSD详解

2009-07-25 22:01:49| 分类： Windows Support | 标签： |举报 |字号大中小订阅

下载LOFTER 我的照片书 |

ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了
【ntsd -c q -p pid】
如果能知道进程的pid，比如explorer.exe的pid为196,运行cmd后输入"ntsd -c q -p 136"即可杀掉
【ntsd -c q -pn 进程名】
只要知道了进程的名称，比如explorer.exe，运行cmd后输入"ntsd -c q -pn explorer.exe"即可杀掉
但是，如果同一个进程（比如iexplorer.exe）开了多个，就会出现错误
所以，ntsd 每次只能结束一个单独出现的进程

下面为ntsd的用法和帮助

ntsd
usage: ntsd [-?] [-2] [-d] [-g] [-G] [-myob] [-lines] [-n] [-o] [-s] [-v] [-w]
             [-r BreakErrorLevel]   [-t PrintErrorLevel]
             [-hd] [-pd] [-pe] [-pt #] [-pv] [-x | -x{e|d|n|i} <event>]
             [-- | -p pid | -pn name | command-line | -z CrashDmpFile]
             [-zp CrashPageFile] [-premote transport] [-robp]
             [-aDllName] [-c "command"] [-i ImagePath] [-y SymbolsPath]
             [-clines #] [-srcpath SourcePath] [-QR \\machine] [-wake <pid>]
             [-remote transport:server=name,portid] [-server transport:portid]
             [-ses] [-sfce] [-sicv] [-snul] [-noio] [-failinc] [-noshell]

以下为翻译的帮助文件，仅供参考。需要源文件的，直接cmd下ntsd/?就可以了

【command-line】在dubugger模式下运行
【--】默认为执行【-G -g -o -p -1 -d -pd】参数
【-aDllName】设置默认的扩展dll
【-c】执行后面的dubugger命令
【-clines】 number of lines of output history retrieved by a remote client
【-failinc】失败时产生不完全的符号和模型
【-d】通过DbgPrint向kernel（核心）发送debugger输出信息
     注： -d   不可与debugger remoting同用
          -d   只能在kernel（核心）debugger 可以用时才能使用
【-g】在debuggee下忽略初始化断点
【-G】忽略程序结束时的最终断点
【-hd】规定debug命令集不能用于（dubuggee）创建的程序。该参数只能作用在Windows Whistler（windows xp的测试版本）系统上
【-o】 debug所有由debuggee载入的程序
【-p pid】指定要绑定的进程的十进制ID(就是pid)
【-pd】指定debugger自动与绑定的程序分离
【-pe】规定任何绑定都要对应一个存在的debug端口
【-pt #】指定中断超时时间
【-pv】指定任何绑定都是封闭的，不对外共享
【-r】指定0－3等级的中断（SeeSetErrorLevel）
【-robp】允许在只读内存中设置断点
【-t】指定显示0－3级的错误(SeeSetErrorLevel)
【-w】指定在一个单独的VDM（DOS虚拟机）中debug 16位应用程序
【-x】在AV排除项中设置第二个可选断点
      -x{e|d|n|i} <event> 为指定的事件设置中断状态
【-2】为debuggee创建一个单独核心的窗口

评论这张

转发至微博

阅读(591)| 评论(0)

历史上的今天

this.p={  m:2,
              b:2,
              loftPermalink:'',
              id:'fks_082070081082085066083085095095085084083069092086085074084',
              blogTitle:'NTSD详解',
              blogAbstract:'<P\>ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了 <BR\>【ntsd -c q -p pid】<BR\>如果能知道进程的pid，比如explorer.exe的pid为196,运行cmd后输入\"ntsd -c q -p 136\"即可杀掉<BR\>【ntsd -c q -pn 进程名】<BR\>只要知道了进程的名称，比如explorer.exe，运行cmd后输入\"ntsd -c q -pn explorer.exe\"即可杀掉</P\>',
              blogTag:'',
              blogUrl:'blog/static/122680390200962510149764',
              isPublished:1,
              istop:false,
              type:2,
              modifyTime:1317396040264,
              publishTime:1248530509764,
              permalink:'blog/static/122680390200962510149764',
              commentCount:0,
              mainCommentCount:0,
              recommendCount:0,
              bsrk:-100,
              publisherId:0,
              recomBlogHome:false,
              currentRecomBlog:false,
              attachmentsFileIds:[],
              vote:{},
              groupInfo:{},
              friendstatus:'none',
              followstatus:'unFollow',
              pubSucc:'',
              visitorProvince:'',
              visitorCity:'',
              visitorNewUser:false,
              postAddInfo:{},
              mset:'000',
              mcon:'',
              srk:-100,
              remindgoodnightblog:false,
              isBlackVisitor:false,
              isShowYodaoAd:false,
              hostIntro:'我就是我,认真工作,开心生活！',
              hmcon:'1',
              selfRecomBlogCount:'0',
              lofter_single:'<iframe width="140" height="560" style="overflow:hidden;" src="http://www.lofter.com/mailEntry.do?blogad=1&blog" frameBorder="0"></iframe>'
            }

{list a as x}
    {if !!x}
    <div class="iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
      {if x.visitorName==visitor.userName}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        {if x.moveFrom=='wap'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/wapblog.html?frompersonalbloghome"><span title="来自网易手机博客" class="iblock wapIcon"> </span></a>
        {elseif x.moveFrom=='iphone'}
          <a class="noul pnt" target="_blank"><span title="来自iPhone客户端" class="iblock iphoneIcon"> </span></a>
        {elseif x.moveFrom=='android'}
          <a class="noul pnt" target="_blank"><span title="来自Android客户端" class="iblock androidIcon"> </span></a>
        {elseif x.moveFrom=='mobile'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/emsblog.html?frompersonalbloghome"><span title="来自网易短信写博" class="iblock wapIcon"> </span></a>
        {/if}
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
          ${fn(x.visitorNickname,8)|escape}
        </a>
      </div>
    </div>
    {/if}
    {/list}

<#--最新日志，群博日志--> <#--推荐日志-->

<p class="fc06">推荐过这篇日志的人：</p>
    <div>
      {list a as x}
      {if !!x}
      <div class="iblock nbw-fce nbw-f40">
        <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
        <img alt="${x.recommenderNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.recommenderName)}"/>
        </a>
        <div class="cwd thide">
          <a class="fc03 m2a" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
            ${fn(x.recommenderNickname,6)|escape}
          </a>
        </div>
      </div>
      {/if}
      {/list}
    </div>
    {if !!b&&b.length>0}
    <p  class="fc06">他们还推荐了：</p>
    <ul>
    {list b as y}
      {if !!y}
        <li class="rrb"><span class="iblock">·</span><a class="fc03 m2a" target="_blank" href="http://blog.163.com/${y.recommendBlogPermalink}/?from=blog/static/122680390200962510149764">${y.recommendBlogTitle|escape}</a></li>
      {/if}
    {/list}
    </ul>
    {/if}

<#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇，下一篇--> <#-- 热度 -->

{list a as x}
    {if !!x}
    <div class="hotItem iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
      {if x.publisherUsername==visitor.userName}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
          ${fn(x.publisherNickname,8)|escape}
        </a>
      </div>
      <a class="f-myLikeIcons hottype {if x.type==1} js-liketype{elseif x.type==2} js-reblogtype{elseif x.type==3} js-sharetype{else}{/if}" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/"> </a>
    </div>
    {/if}
    {/list}

<#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->

页脚

我的照片书 - 手机博客 - 下载LOFTER APP - 订阅此博客

herb

导航

日志

NTSD详解

历史上的今天

最近读者

热度

评论

页脚