ntsd.exe的用法

摘编自：http://hi.baidu.com/lovingu010/blog/item/e6da9eddf1c70b355882dd1a.html

ntsd 从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程(理论上只有System、SMSS.EXE和CSRSS.EXE三个进程不能结束,前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它)。

 
Ntsd.exe的用法:

ntsd -c q -p PID
或者
ntsd -c q -pn ImageName
    -c表示执行debug命令
    q表示执行结束后退出(quit)
    -p表示后面紧跟着是你要结束的进程对应的PID（查看pid及进程名，可以在任务管理器看，在特殊情况下，也可以使用tasklist命令）
    -pn表示后面紧跟着是你要结束的进程名process_name.exe（比如：QQ.exe，explorer.exe 等等。值得注意的是后缀名.exe是不可省略的，否则系统会告诉你“不支持此接口”）

 

比如我们要结束pid为3212的进程maxthon.exe，那么我们可以在命令提示符中输入:
ntsd -c q -p 3212
或
ntsd -c q -pn maxthon.exe