Ntsd의 자세한 사용법

인용문:

프로세스를 강제 종료하는 명령줄

Windows 운영 체제에서는 시스템, SMSS.EXE 및 CSRSS.EXE만 종료할 수 없습니다. 처음 두 개는 순수 커널 상태이고 마지막 하나는 ntsd 자체에 필요한 Win32 하위 시스템입니다. ntsd는 2000년부터 시스템과 함께 제공되는 사용자 모드 디버깅 도구였습니다. 디버거에 연결된 프로세스는 디버거와 함께 종료되므로 명령줄에서 프로세스를 종료하는 데 사용할 수 있습니다. ntsd를 사용하면 디버그 권한이 자동으로 획득되어 대부분의 프로세스가 종료됩니다. ntsd는 순수 명령줄에서 제어할 수 없는 새 디버깅 창을 엽니다. 그러나 이것이 단순한 명령인 경우(exit(q)), -c 매개변수를 사용하여 명령줄에서 전달하면 됩니다. Ntsd는 규칙에 따라 소프트웨어 개발자에게도 제공됩니다. 시스템 개발자만 이 명령을 사용합니다. 자세한 내용은 NTSD에 첨부된 도움말 파일을 참조하세요. 사용법: cmd.exe 창을 열고 다음을 입력하세요.

ntsd -c q -p PID

마지막 PID를 종료하려는 프로세스의 ID로 변경하세요. 해당 프로세스의 ID를 모르시면 task Manager-gt; view-gt;

XP에는 tasklist와 tskill이라는 두 가지 유용한 도구가 있습니다. tasklist는 모든 프로세스와 해당 정보를 나열할 수 있습니다. tskill은 프로세스를 확인하고 종료할 수 있습니다. 구문은 매우 간단합니다. tskill 프로그램 이름입니다!

프로세스 종료를 위한 몇 가지 영리한 팁:

실수로 삭제한 VCD 파일의 대체 복구

이제 많은 사람들이 좋은 VCD를 하드 드라이브 저장 장치에 직접 복사합니다. 하지만 질리지 않는 이러한 고전을 실수로 삭제하셨나요? 그렇다면 복구 소프트웨어를 사용하지 않고 어떻게 수동으로 복원할 수 있습니까?

저자는 대체 복구 방법을 찾아냈는데 효과는 나쁘지 않습니다. 먼저, 실수로 삭제한 VCD 파일의 파일명과 원본 파일 저장 경로를 알아야 합니다. 일반적으로 VCD의 주요 비디오 파일은 VCD 루트 디렉터리의 Mpegav 폴더이며 파일 이름은 일반적으로 Avseq0? .dat 또는 Music0? .dat, 여기서 "?"는 숫자(1~9)를 나타냅니다. 일부 VCD에서는 프롤로그와 공식 콘텐츠가 하나의 파일(즉, Avseq01.dat 또는 Music01.dat)입니다. 일부 VCD에서는 프롤로그와 공식 콘텐츠가 각각 두 개의 파일입니다. 즉, 프롤로그는 Avseq01.dat 또는 Music01입니다. dat이며 공식 콘텐츠는 Avseq02 또는 Music02.dat입니다.

먼저 실수로 삭제한 파일과 같은 이름의 파일을 찾아(당분간은 A라고 칭하겠습니다), 실수로 삭제한 원본 파일과 같은 폴더에 A를 복사해 두세요. "복사 중..." 창이 나타나면 Ctrl Alt Del 키를 눌러 "복사 중..." 작업을 종료하세요. "복사 중..." 창이 사라지지 않으면 다시 Ctrl Alt Del 키를 눌러 "복사 중..." 작업을 종료하세요. .." 작업. ..."작업. 이렇게 간단합니다. 실수로 삭제한 파일이 저장되어 있는 곳으로 가서 살펴보세요. 멀티미디어 플레이어 소프트웨어로 다시 열었는데 처음 몇 초 동안은 파일 A의 내용이 포함되어 있습니다. 나머지 파일은 실수할 수 없습니다.

부분적으로 복사된 파일 저장

MP3, CD, VCD, MPEG, RM 및 기타 오디오 및 비디오 파일(또는 기타 유형의 파일)을 CD에서 하드 드라이브로 자주 복사하는 경우 , 그러면 Windows에서 "파일 복사 중 오류가 발생했습니다"라는 메시지가 표시되는 상황이 발생할 수 있습니다. 이 때 Enter 키를 누르거나 "확인" 버튼을 클릭하면 열심히 작업한 파일이 복사됩니다. 손실됩니다.

실제로 "작업 관리자"를 즉시 활성화하고 "오류 대화 상자" 및 "복사" 작업을 닫으면 됩니다. 그러면 파일은 원래 파일 크기로 저장됩니다. 물론 이러한 파일이 중단점에 도달하면 중지된다는 단점이 있습니다.

Qiaowan Games

Windows XP Home Edition을 사용하고 있습니다. Windows 2000을 지원하지만 Windows XP를 지원하지 않는 일부 게임을 실행할 때 마우스와 키보드가 응답하지 않습니다. 어느 날 해결책을 찾았습니다. "작업 관리자"를 열고 EXPLORER.EXE 프로세스를 종료한 다음 "새 작업"을 클릭하고 게임 실행 파일을 찾아 실행합니다. 또한 SVCHOST.exe(현재 사용자 이름) 프로세스를 종료하면 Windows XP 스타일이 제거될 수 있습니다.

①Eye√Po Hongchen이 2007-11-11 10:35에 답변했습니다.

다른 답변은 프로세스 이름에 따라 다릅니다.

이 방법은 WinXP를 통한 것입니다. system 이 방법을 사용하기 전에 먼저 시스템의 프로세스 목록 인터페이스를 열고 바이러스 프로세스에 해당하는 특정 프로세스 이름을 찾아야 합니다.

그런 다음 "시작 → 실행" 명령을 차례로 클릭하고 팝업 시스템 실행 상자에서 "cmd" 명령을 실행한 후 "taskkill /im aaa" 형식으로 문자열 명령을 입력합니다. " DOS 명령줄에서 Enter 키를 클릭한 후 완고한 바이러스 프로세스 "aaa"가 강제로 종료되었습니다. 예를 들어, "conime.exe" 바이러스 프로세스를 강제로 종료하려면 명령 프롬프트에서 "taskkill /im conime.exe" 명령을 실행하면 시스템이 자동으로 짧은 시간 내에 결과를 반환합니다.

프로세스 번호를 기준으로 확인하고 종료합니다.

위 방법은 일부 바이러스 프로세스에만 효과적이며 일부 "완고한" 바이러스 프로세스가 발생할 경우에는 도움이 되지 않을 수 있습니다. 이때 Win2000 이상 시스템에 내장된 명령인 ntsd를 사용하면 모든 바이러스 프로세스를 강제로 종료할 수 있습니다. 이 명령은 기본적으로 시스템 프로세스, SMSS.EXE 프로세스, CSRSS.EXE 프로세스를 제외한 모든 프로세스를 처리할 수 있기 때문입니다. . 프로세스. 그러나 이 명령을 사용하여 바이러스 프로세스를 종료하기 전에 바이러스 프로세스에 해당하는 특정 프로세스 번호를 찾아야 합니다.

시스템 프로세스 목록 인터페이스는 기본적으로 특정 프로세스 번호를 표시하지 않는다는 점을 고려하여 먼저 시스템 작업 관리자 창을 열고 "보기" 메뉴 항목에서 "열 선택"을 클릭하면 됩니다. 팝업 설정 상자에서 "PID(프로세스 식별자)" 옵션을 선택하고 "확인" 버튼을 클릭하세요. 시스템 프로세스 목록 페이지로 돌아온 후 해당 바이러스 프로세스의 특정 PID를 볼 수 있습니다.

그런 다음 시스템 실행 대화 상자를 열고 "cmd" 명령을 실행한 다음 명령 프롬프트에 "ntsd -c q -p PID" 명령을 입력하여 지정된 PID를 사용하는 바이러스 프로세스를 강제로 종료합니다. . 예를 들어, 바이러스 프로세스의 PID가 "444"인 경우 "ntsd -c q -p 444" 명령을 실행하여 바이러스 프로세스를 종료할 수 있습니다.