超级详细了解操作系统进程和病毒知识

日期：2007年7月16日作者：查看:[大字体中字体小字体]

强制结束进程的命令行

Windows*作系统中只有System、SMSS.EXE和csRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd 本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行?罩菇 獭Ｊ褂胣tsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。Ntsd按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：

ntsd -c q -p PID

把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器->进程选项卡->查看->选择列->勾上"PID(进程标识符)"，然后就能看见了。

XP下还有两个好用的工具tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！

结束进程的一些巧用小窍门：

误删VCD文件的另类恢复

现在很多人会把一些不错的VCD直接拷入硬盘保存。但你是否误删过这些百看不厌的经典之作呢？那么怎样才能在不用恢复软件的情况下手动恢复它们呢？

笔者找到了一个另类的恢复方法，并且效果还不错。首先要知道误删的VCD文件的文件名和原文件存储路径。一般情况下VCD的主要视频文件是VCD根目录下的Mpegav文件夹，文件名一般为Avseq0？.dat或Music0？.dat,其中“?”代表数字(1～9)。有的VCD序幕和正式内容是一个文件，即Avseq01.dat或Music01.dat；也有的VCD序幕和正式内容分别为两个文件，即序幕为Avseq01.dat或 Music01.dat，而正式内容为Avseq02.dat或Music02.dat。

首先，找一个和误删文件同名的文件(暂且称为A)，接着将A复制到原误删文件的同一文件夹中。在出现“正在复制...”窗口时，按下Ctrl+Alt+Del结束“正在复制...”任务，如果“正在复制...”窗口不消失，就再次按下Ctrl+Alt+Del结束“正在复制...”任务。就这么简单，到原误删文件存储的地方看一下，是不是又失而复得了?用多媒体播放软件打开，只是开头几秒种是文件A的内容，后面的照看不误。

保存拷了一部分的文件

如果你经常会把mp3、CD、VCD、MPEG、RM等音、视频文件(或其他类型的文件)从光盘中复制到硬盘，那么可能会遇到复制到只剩下一点点时，Windows提示“复制文件出错”，这时只要按回车键或点击“确定”按钮，那么辛辛苦苦复制的文件就会丢失。

其实只要马上激活“任务管理器”，把“出错的对话框”和“正在复制”的任务都关闭掉。那么文件就会以原文件大小保存下来了，当然这还是有缺点的，当此类文件播放到断点的地方时就会停止。

巧玩游戏

本人用的是Windows XP家庭版，运行一些支持Windows 2000但不支持Windows XP的游戏时，鼠标、键盘失去反应。某Ri发现一解法：打开“任务管理器”，结束EXPLORER.EXE进程，点“新任务”，找到游戏运行文件，运行即可。另外，结束SVCHOST.exe(为当前用户名的)进程可以去掉Windows XP风格。

第十二：一些常见的进程

进程名　　　　　　描述

smss.exe　　　　　Session　Manager

csrss.exe 　　　　子系统服务器进程

winlogon.exe　　　管理用户登录

services.exe　　　包含很多系统服务

lsass.exe 　　　　管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
上一页 [1] [2] [3] [4] [5] [6] [7] [8] 下一页
超级详细了解操作系统进程和病毒知识相关文章：
·Windows Vista中如何显示“超级隐藏”文件
·超级兔子虚拟磁盘加速器 1.0下载
·XPSP3性能超越SP2 VistaSP1令人失望
·QQ黑金版曝光超级科幻功能
·微软：IE安全性远超Firefox
·Fireworks制作超酷质感按钮
·PS教程打造超炫的海报立体光芒字
·完全免费教你用QQLive看免费英超
·录入高手输入法通用超级技巧
·超站大赛32强王景琳：业内没有竞争对手
超级详细了解操作系统进程和病毒知识相关软件
·学校源码管理系统超靓版V2008
·超级QQ记牌器
·超能力侦探
·超级经典CS作弊器
·《超级马利奥64 DS》模拟器下载
·超任游戏《实况足球4》模拟器
·《超级马里奥银河》新视频及画面公布
·《雷电超激版》游戏试玩
·《仙剑奇侠传三外传》繁体版超级存档修改器
·《超级平衡球》益智滚动游戏试玩

上一篇:在局域网内防止ARP欺骗的方法

下一篇:Photoshop鼠绘实例之简单几何体:立方体的绘制

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

超级详细了解操作系统进程和病毒知识

精品推荐

热点TOP10

特别推荐