查看dll被哪个进程占用
C:\Users\aa>tasklist /m AcSignCore16.dll
映像名称 PID 模块
========================= ======== ============================================
explorer.exe 4852 AcSignCore16.dll
不知道怎么用命令行的形式把dll从进程中卸载,只能根据pid强制结束进程
C:\Users\aa>taskkill /f /pid 4852
成功: 已终止 PID 为 4852 的进程。
像explorer.exe这种重要的进程还是得执行起来,所以需要执行一下explorer.exe
如果是系统进程被dll注入,目前还不知道有什么好办法