常用dos命令大全 dos命令大全详细完整版(16)

dos命令大全详细完整版

④ 在其它情况下表示其中的内容是一个完整的字符串，其中的>;、>>;、<;、&;、|、空格等不再转义。

【` `】

①在for/f中表示它们所包含的内容当作命令行执行并分析它的输出。

【[ ]】

① 在帮助文档表示其中的开关、选项或参数是可选的。

②在findstr /r中表示按其中指定的字符集匹配

按住shift可少量输入大写字母，?+?键表示先按住前一个键，同时按第二个键。

ctrl+sc或ctrl+num lock 暂停以便观察屏幕显示，在按一次继续。

ctrl+c或ctrl+break 终止程序运行，返回操作系统。

DOS命令程序进程

ntsd 是一条dos命令，功能是用于结束一些常规下结束不了的死进程。

用法为打开cmd 后输入以下命令就可以结束进程：

方法一：利用进程的PID结束进程

命令格式：ntsd -c q -p pid

命令范例：ntsd -c q -p 1332 （结束explorer.exe进程）

范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢?在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID

方法二：利用进程名结束进程

命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名，exe不能省）

命令范例：ntsd -c q -pn explorer.exe

另外的能结束进程的DOS命令还有taskkill：

命令格式：taskkill /pid 1234 /f （ 也可以达到同样的效果。）

如果上面这些还不能满足您的求知欲，下面还有：

ntsd详解

有一些高等级的进程，tskill和taskkill或许无法结束，那么我们还有一个更强大的工具，那就是系统debug

级的ntsd.准确的说，ntsd是一个

系统调试工具，只提供给系统开发级的管理员使用，但是对我们杀掉进程还是很爽的.基本上除了WINDOWS系

统自己的管理进程，ntsd都可以杀掉.

当然咯，有些rootkit级别的超级木马，还是无能为力，幸好这种牛牛级别的木马还是很少的.

NTSD 调试程序在启动时要求用户指定一个要连接的进程。使用 TLIST 或 PVIEWER，您可以获得某个现有

进程的进程 ID，然后键入 NTSD -p pid 来调试这个进程。NTSD 命令行使用如下的句法：

NTSD [options] imagefile

其中，imagefile 是要调试的映像名称，options 是下面选项之一：

选项说明-2打开一个用于调试字符模式的应用程序的新窗口-d将输出重定向到调试终端-g 使执行自动通

过第一个断点-G使 NTSD 在子程序终止时立即退出o启用多个进程的调试，默认值为由调试程序衍生的一

个进程-p指定调试由进程 ID 标识的进程-v产生详细的输出

例如，假设 inetinfo.exe 的进程 ID 为 104。键入以下命令将 NTSD 调试程序连接到 inetinfo 进程

（IIS）。

NTSD -p 104