首页
社区
课程
招聘
[旧帖] [讨论]cmd中的ntsd命令是否特权更高? 0.00雪花
发表于: 2011-12-4 19:42 1473

[旧帖] [讨论]cmd中的ntsd命令是否特权更高? 0.00雪花

2011-12-4 19:42
1473
本人是高一学生,平日电脑课喜欢玩游戏却不想被老师知道,于是我一开机就用任务管理器关闭极域电子教室(student.exe),但任务管理器却显示控制权在主机。我无奈用cmd中ntsd -q -c -p pid命令却可以关闭student.exe,我想可能应该是ntsd的特权更高吧?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 793
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了,被调试器附着的进程会随调试器一起退出,所以可以用来在命令行下终止进程。命令格式:ntsd -c q -p pid
2011-12-4 22:15
0
游客
登录 | 注册 方可回帖
返回
//