“ntsd –c q -p 1464”这条命令是什么意思？
ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。lsass.exe也不要杀掉，它是负责本地账户安全的。被调试器附着的进程会随调试器一起退出，所以可以用来在命令行下终止进程。
打开cmd 后输入以下命令就可以结束进程：
方法一：利用进程的PID结束进程
命令格式：ntsd -c q -p pid
命令范例： ntsd -c q -p 1332 （结束explorer.exe进程）
范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。（PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。）
方法二：利用进程名结束进程
命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省）
命令范例：ntsd -c q -pn explorer.exe
另外的能结束进程的DOS命令还有taskkill和tskill命令：
命令格式： taskkill /pid 1234 /f （ 也可以达到同样的效果。）
ntsd -c q -p PID 这些参数各是什么意思?
xiting -press enter ---
问题补充：
标题打错了~
应该是打出那个命令后下面各选项是什么意思
提问时间: 2006-07-12 07:50:21
回答：wingaoda999
新手
7月12日 08:56 正确的写法应该是
ntsd -c q -p PID
PID说的是进程的进程号。进程号可以在任务管理器里查
debug权限是向方便开发人员提供的一个调试,只有系统开发人员使用此命令.
运行ntsd自动就获得了debug权限，从而能杀掉大部分的进程。
"ntsd -c q -p"什么意思啊
NTSD [options] imagefile 其中，imagefile 是要调试的映像名称，options 是下面选项之一： 表 1. NTSD 映像文件选项 选项 说明 -2 打开一个用于调试字符模式的应用程序的新窗口 -d 将输出重定向到调试终端 -g 使执行自动通过第一个断点 -G 使 NTSD 在子程序终止时立即退出 o 启用多个进程的调试，默认值为由调试程序衍生的一个进程 -p 指定调试由进程 ID 标识的进程 -v 产生详细的输出
用NTSD命令更改进程名，NTSD高手来！
如果是系统进程是不可能的，修改会导致不能开机或者其他问题！自己安装的软件可以修改，但是软件依然可以检查到！在进程里看到什么进程名，在它后面加上 .exe 然后搜索，找到后重命名，这样，这进程名也就改了，不过有些进程在正常下不能改，因为它正在使用，无法重命名。可以到安全模式下改。或是在正常下复制一个后改完后到安全模式下替换它就行
最后说一句，进程名是不能随便更改的，不管是那一类的，更改会出现预想不到的后果。
win7 “ntsd”使用问题
从windows xp里面把c:\windows\system32\里面的ntsd.exe和 相关的配置文件拷到win 7的system32里面才可以用。1.ntsd是一个用户态进程调试工具，从Windows 2000就开始被附随在System32目录下。它能够结束除System、smss.exe、csrss.exe、lsass.exe及各种rootkit程序外所有的程序。但在Windows Vista及以上版本的Windows中不含ntsd，必须手动下载至电脑中才可使用。2.Ntsd在Windows中只有System、smss.exe、csrss.exe、lsass.exe和一些rootkit程序不能杀。前两个是纯内核态的，第三个是Win32子系统，ntsd本身需要它。lsass.exe也不要杀掉，它是负责本地账户安全的。被调试器附着的进程会随调试器一起退出，所以可以用来在命令行下终止进程。
