PsTools软件是用来在windows平台下来查看进程与线程情况

 

PsTools软件是用来在windows平台下来查看进程与线程情况：

在PsTools软件路径下使用下面的命令即可以查询进程与线程相关的信息：

PsList v1.28

作者：Mark Russinovich

发布日期： 2006 年12 月04 日

简介

pslist exp
会统计以“exp”开头的所有进程，其中包含 Explorer。

-d

显示线程详细信息。

-m

显示内存详细信息。

-x

显示进程、内存信息和线程。

-t

显示进程树。

-s [n]

在任务管理器模式下运行，指定可选秒数。按 Ese 即可中止。

-r n

任务管理器模式刷新速率（以秒为单位，默认值为 1 秒）。

//计算机

PsList 将显示有关指定的 NT/Win2K 系统的信息，而不显示本地系统的进程信息。如果安全凭据不允许您从远程系统中获得性能计数器信息，请在使用用户名和密码登录远程系统时使用 -u 开关。

-u

用户名 — 如果您要终止远程系统上的进程，而您所运行的帐户在远程系统上没有管理员权限，则必须使用此命令行选项以管理员身份登录。如果没有使用 -p 选项提供密码，则 PsList 将提示您输入密码，而不回显您的输入。

-p

密码 — 此选项使您可以在命令行中指定登录密码，这样您就可以从批处理文件中使用 PsList。如果指定了帐户名，并省略了 -p 选项，则 PsList 将交互地提示您输入密码。

名称

显示有关以指定名称开头的进程的信息。

-e

与进程名称完全匹配。

pid

此参数将缩小 PsList 对具有指定 PID 的进程的扫描范围，而不列出系统中所有正在运行的进程。这样，
pslist 53
将转储具有 PID 53 的进程的统计信息。

返回页首

工作原理

与 Windows NT/2K 的内置 PerfMon 监视工具类似，PsList 使用 Windows NT/2K 性能计数器来获得其显示的信息。您可以在 MSDN 中查找有关 Windows NT/2K 性能计数器的文档，包括 Windows NT 内置性能监视器 PerfMon 的源代码。

返回页首

内存缩略项

所有内存值的显示单位都是 KB。

	Pri：优先级
	Thd：线程数
	Hnd：句柄数
	VM：虚拟内存
	WS：工作集
	Priv：专用虚拟内存
	Priv Pk：专用虚拟内存峰值
	Faults：页面错误
	NonP：非页面缓冲池
	Page：页面缓冲池
	Cswtch：上下文切换