NTSD命令详解

导读：
　　NTSD命令详解
　　1. ntsd -c q -p PID
　　2. ntsd -c q -pn ImageName 比如:ntsd -c q -pn qq.exe
　　- c是表示执行debug命令
　　q表示执行结束后退出(quit)
　　-p 表示后面紧跟着是你要结束的进程对应的PID
　　-pn 表示后面紧跟着是你要结束的进程名（process_name.exe 比如：QQ.exe,explorer.exe 等等，值得注意的是后缀名.exe是不可省略的，否则系统会告诉你“不支持此接口”）
　　只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。