dos干燥过程
NTSD是DOS命令，是用来结束一些不常规的死亡过程完成。
进程可以在打开命令后输入以下命令来结束进程：
方法1：使用过程PID来结束过程
命令格式：NTSD -C Q P PID
命令的例子：NTSD -C Q P 1332（结束explorer.exe进程）
这个例子很详细：Explorer的PID是1332，但是如何获得进程的PID呢你可以在CMD下任务列表进入所有当前任务管理器的进程PID得到
方法二：使用进程名结束进程
命令格式：NTSD -C Q PN ***。exe（***。EXE进程的名称，文件无法保存）
命令的例子：NTSD -C Q PN explorer.exe
其他的DOS命令，可以结束进程也TASKKILL：
命令格式：TASKKILL / PID 1234 / F（也可以达到同样的效果。）
如果这些还不足以满足你对知识的渴求，以下是以下几点：
NTSD详细解释
有一些高层次的流程，并熟练、TASKKILL可能不会结束，所以我们有一个更强大的工具，系统调试。
水平NTSD。确切地说，NTSD是
系统调试工具，只供系统开发级管理员使用，但很酷的杀进程。基本上，除了windows系统
NTSD可以杀死所有自己的管理流程。
当然，也有一些Rootkit级超级木马仍然无能为力。幸运的是，这种金牛座级的特洛伊木马还是很小的。
的NTSD调试要求用户指定一个过程被连接在启动时，或pviewer TList，你可以得到一些现有的
进程的进程ID，然后输入NTSD -P PID调试过程，NTSD命令行使用下列语法：
NTSD {选项}图像文件
在这，图像文件被调试图像的名称，并选择下列选项之一：
选择显示2打开一个新窗口- D调试字符模式的应用，并将输出重定向到调试终端-g使执行自动
第一个断点-G使NTSD立即退出从O到使多个进程调试当子程序结束。默认值是调试器的派生值。
流程p指定了调试过程ID以产生详细输出的过程V。
例如，假定inetinfo.exe进程ID是104，键入以下命令将NTSD调试Inetinfo.exe进程过程
（IIS）。
NTSD P 104
你也可以使用NTSD启动调试一个新的过程。例如，NTSD notepad.exe将开始一个新的可执行文件为
并与之建立联系。
连接到一个进程后，可以使用各种命令查看堆栈、设置断点、转储内存等等。
命令含义~显示所有线程KB的列表显示当前线程的堆栈跟踪KB显示堆栈跟踪所有线程r显示当前
帧的寄存器输出为u，显示反汇编代码，并显示进程名和偏移量。d转储内存BP，设置断点BC，清除一个或多个断点，BD禁用一个或多个断点，使一个或多个断点BL列出一个或多个断点。
在个人看来，最重要的参数之一是v参数，我们可以找出连接库文件在进程中的连接。
有许多病毒，特洛伊木马，或恶意软件。他们都喜欢创建一个动态库，并将它们注册到系统正常程序的加载库列表中。
隐藏你的目的。
首先，我们需要建立NTSD的输出重定向，最好是重定向到一个文本文件，便于我们分析和研究。
C： >设置_nt_debug_log_file_append = C： pdw.txt
请注意，虽然输出重定向，我们的输出将继续显示在屏幕上，并将进入调试模式，我们使用C
q参数，可以避免这个问题。
C： > NTSD -C Q V notepad.exe





现在在我们的pdw.txt文件，你可以看到这个notepad.exe文件的调试信息。
NTSD使用以下参数来杀死进程。
C： > NTSD -C Q P PID，只要你能提供的进程的PID，就可以干的过程。