其他
weixing979
***
展开
-
hh.exe的隐藏参数 【微软的后门】
原文:http://www.cn-dos.net/forum/viewthread.php?tid=21516&fpage=1发一个短一点的帖子哈,今天讲hh.exe的undocumented parameter,hh不经可以用来看 .chm 文件,而且可以用来反编译deompile的~~命令如下:HH.EXE -decompile 哈哈,好用吧~~而且连工程文件都一并decompile出来转载 2006-12-15 22:28:00 · 1485 阅读 · 0 评论 -
ntsd
ntsd 是一条dos命令,功能是用于结束一些常规下结束不了的死进程。用法为打开cmd 后输入以下命令就可以结束进程:方法一:利用进程的PID结束进程命令格式:ntsd -c q -p pid 命令范例: ntsd -c q -p 1332 (结束explorer.exe进程)范例详解:explorer.exe的pid为1332,但是如何获取进程的pid呢?在CMD下输入TASKLIST就可以获转载 2008-04-04 21:10:00 · 1104 阅读 · 0 评论