在system32目錄中，dir task*
會看到如下幾個檔案：
+------------------------------+
taskkill.exe
TASKLIST.exe
TASKMAN.EXE
taskmgr.exe
+------------------------------+
其中，tasklist 已經算是一個比較強悍的查進程工具了，不用費事去下載其他工具。
直接敲tasklist命令，看到結果和進程Ctrl+Shift+Esc進程管理器看到的結果差不多。
用tasklist /?可以看到該命令的幫助。
比較常用的參數有：
/M [module] 列出所有其中符合指定模式名的 DLL 模組的所有任務。如果沒有指定模組名，則顯示每個任務載入的所有模組。
例如,我想查看Firefox進程載入的所有模組。那么，可以先直接用tasklist查到firefox的PID，比如2436，然後用
Tasklist /Fi "PID eq 2436" /M 顯示出firefox進程所調用的模組。
/V 進程詳細信息。主要是用它來知道進程對應的執行檔案位置。
/SVC 顯示進程相關的服務。 有什麼用處呢? 比如：很多人有“SvcHost恐懼症”，一看見這個進程就疑心是不是中了病毒。用tasklist /SVC命令可以查看到底是那些進程使用了svchost服務。
其他細節可以在tasklist /? 中查到。
對應的，還有taskkill命令，殺進程的。
參數和tasklist差不多，也可以用taskkill /? 來顯示所有參數用法。
記一下/PID和/T 就夠用了
T的意思是Tree，這個參數的功能是結束一個進程樹。
例如：taskkill /PID 1234 /T ，結束某個PID為1234的進程及其子進程。
這個工具不必很用心記，用Ctrl+Shift+Esc彈出進程管理器來殺進程更方便些。
cmd下兩個非常重要的命令，往往我們在得到對方的dosshell以後，想給對方傳送木
馬或者rdmin等遠程控制軟體，但是對方開了win自帶的防火牆，或者是天網，更或者
是瑞星的實時監控（其中以瑞星的最麻煩，因為都是有關聯服務的），這時我們可以
用"tsd -c q -p PID",PID的獲得方法有vbs腳本，也可以使用tasklist..現在先說下
tasklist...（cmd下執行tasklist就可以獲得進程的詳細資訊，如下圖所示）
PID也就是process id--進程id，獲得進程id的作用，嘿嘿，不用說太明白了吧
Taskkill的具體格式
taskkill 有如下參數:
/S system 指定要連線到的遠程系統。
/U [domain\]user 指定應該在哪個用戶上下文
執行這個命令。
/P [password] 為提供的用戶上下文指定
密碼。如果忽略，提示輸入。
/F 指定要強行終止
進程。
/FI filter 指定篩選進或篩選出查詢的
的任務。
/PID process id 指定要終止的進程的
PID。
/IM image name 指定要終止的進程的
圖像名。通配符 '*'
可用來指定所有圖像名。
/T Tree kill: 終止指定的進程
和任何由此啟動的子進程。
/? 顯示幫助/用法
例如:
TASKKILL /S system /F /IM notepad.exe /T
TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
TASKKILL /F /IM notepad.exe /IM mspaint.exe
TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe
TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *
TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"
我一般用的是 taskkill /f /pid <相對的PID值> /t
比如我們要在DOS下結束QQ.exe 先用tasklist查一下QQ的PID值,我現在的是3108,那么輸入
taskkill /f /pid 3108 /t
這個命令的意思是，強行終止遠程計算機進程ID為3108的特定進程，並關
由此進程打開任何子進程...
最後補充，用vbs腳本查看pid的方法，將以下代碼保存為vbs檔案，dos下傳給對方
，然後執行CScript pid.vbs
wscript.echo "PID ProcessName"
for each ps in GetObject("winmgmts:\\.\root\cimv2:win32_process").instances_
wscript.echo ps.handle&vbtab&ps.name
next
殺進程的其他命令
ntsd -c q -p PID
-----------------------------------------------------------------------------------------------------------------------------------------------
以下是命令行下關於 taskkill 命令的介紹
Microsoft Windows XP [版本 5.1.2600]
(C) 著作權所有 1985-2001 Microsoft Corp.
C:\Documents and Settings\tanyuqiang.COLORME>taskkill /?
TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]
描述:
這個命令行工具可用來結束至少一個進程。
可以根據進程 id 或圖像名來結束進程。
參數列表:
/S system 指定要連線到的遠程系統。
/U [domain\]user 指定應該在哪個用戶上下文
執行這個命令。
/P [password] 為提供的用戶上下文指定
密碼。如果忽略，提示輸入。
/F 指定要強行終止
進程。
/FI filter 指定篩選進或篩選出查詢的
的任務。
/PID process id 指定要終止的進程的
PID。
/IM image name 指定要終止的進程的
圖像名。通配符 '*'
可用來指定所有圖像名。
/T Tree kill: 終止指定的進程
和任何由此啟動的子進程。
/? 顯示幫助/用法。
篩選器:
篩選器名 有效運算符 有效值
----------- --------------- --------------
STATUS eq, ne 運行 | 沒有回響
IMAGENAME eq, ne 圖像名
PID eq, ne, gt, lt, ge, le PID 值
SESSION eq, ne, gt, lt, ge, le 會話編號
CPUTIME eq, ne, gt, lt, ge, le CPU 時間，格式為
hh:mm:ss。
hh - 時，
mm - 鍾，ss - 秒
MEMUSAGE eq, ne, gt, lt, ge, le 記憶體使用，單位為 KB
USERNAME eq, ne 用戶名，格式為
[domain\]user
MODULES eq, ne DLL 名
SERVICES eq, ne 服務名
WINDOWTITLE eq, ne 視窗標題
注意: 只有帶有篩選器的情況下，才能跟 /IM 切換使用通配符 '*'。
注意: 遠程進程總是要強行終止，
不管是否指定了 /F 選項。
例如:
TASKKILL /S system /F /IM notepad.exe /T
TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
TASKKILL /F /IM notepad.exe /IM mspaint.exe
TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe
TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *
TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"
C:\Documents and Settings\tanyuqiang.COLORME>
--------------------------------------------------------------------------------------------------------------------------------------------
Linux下查看終止進程的命令
如查看JAVA進程
[root@thg ~]# ps -ef |grep java
root 11683 1 2 11:15 pts/1 00:00:42 /usr/java/jdk1.5.0_12/bin/java -Djava.endorsed.dirs=/data/tomcat/common/endorsed -classpath /usr/java/jdk1.5.0_12/lib/tools.jar:/data/tomcat/bin/bootstrap.jar:/data/tomcat/bin/commons-logging-api.jar -Dcatalina.base=/data/tomcat -Dcatalina.home=/data/tomcat -Djava.io.tmpdir=/data/tomcat/temp org.apache.catalina.startup.Bootstrap start
root 11869 11837 0 11:46 pts/2 00:00:00 grep java
[root@thg ~]#
殺掉JAVA進程
[root@thg ~]# kill -9 11683
相關詞條
-
dos查看進程
的所有模組。 例如,我想查看Firefox進程載入的所有模組。那么，可以...看見這個進程就疑心是不是中了病毒。用tasklist /SVC命令可以查看...腳本查看pid的方法，將以下代碼保存為vbs檔案，dos下傳給對方...
-
DOS
●作業系統 DOS，是英文Disk Operating System的縮寫，意思是“磁碟作業系統”。DOS系統主要是一種面向磁碟的系統軟體。●攻擊現象 ...
作業系統 攻擊現象 參考資料 -
dos系統
dos系統是英文Disk Operating System的縮寫，意思是“磁碟作業系統”。從1981年直到1995年的15年間，磁碟作業系統在IBM P...
名稱由來 發展簡史 DOS概述 常用命令 設計架構 -
DOS命令
DOS命令，計算機術語，是指DOS作業系統的命令，是一種面向磁碟的操作命令，主要包括目錄操作類命令、磁碟操作類命令、檔案操作類命令和其它命令。 目前大家...
使用技巧 直接進入 目錄命令 磁碟命令 檔案命令 -
進程
進程（Process）是計算機中的程式關於某數據集合上的一次運行活動，是系統進行資源分配和調度的基本單位，是作業系統結構的基礎。在早期面向進程設計的計算...
概念提出 定義 內容 常見進程名稱 病毒進程 -
dos攻擊
DoS是Denial of Service的簡稱，即拒絕服務，造成DoS的攻擊行為被稱為DoS攻擊，其目的是使計算機或網路無法提供正常的服務。最常見的D...
綜述 防範 -
進程管理
進程是正在運行的程式實體，並且包括這個運行的程式中占據的所有系統資源，比如說CPU（暫存器），IO,記憶體，網路資源等。很多人在回答進程的概念的時候，往往...
基本概念 進程分類 進程管理 進程查看 -
LSASS.exe進程病毒
lsass.exe是一個系統進程，用於微軟Windows系統的安全機制。它用於本地安全和登入策略。注意：lsass.exe也有可能是Windang.wo...
病毒 相關條目 -
dos啟動盤
必須包含三個主要的檔案，即：io.sys,msdos.sys,command.com。通常來說，為了使系統能夠更合理的管理資源，用戶還應該自行編輯con...
介紹 製作
