Tasklist命令 详解
在运行里输入cmd进入命令提示符。 
然后输入命令tasklist /m> 
回车。。是不是没有任何反应？？ 
不要急。到C盘下面去一，是不是有了一个？（当然。你可以自己设定文件的输出路径，名字，甚至后缀。但要是文本文件哦。。） 
打开他。里面就是目前运行的各个程序正在调用的dll文件。 
把不能删除的dll文件的名字记下来。然后到记事本里去编辑-查。输入对应的dll文件。是不是出来了？？ 
出来了后问题就好办多了。打开任务管理器。把对应的那个程序给关了。。就可以顺利删除了。。那就不必进安全模式，进DOS那么麻烦了。。。 
当然。有些应用程序是以服务形式运行的。那么你就有可能查到的是但是。里面有很多个哦。
。这个也好办。仍然打开命令提示符。输入tasklist /svc，当然，你也可以把他输出为文本文件，如tasklist /svc>。看到了吗？每个后面是不是对应有一个ID呢？有了ID一对照也可以知道是哪个服务了。。如果是可关的 
Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数
  使用格式
  Tasklist [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]  参数含义
  /S system　指定连接到的远程系统。
  /U [domain\]user　指定使用哪个用户执行这个命令。
  /P [password]　为指定的用户指定密码。
  /M [module]　列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
  /SVC　显示每个进程中的服务。
  /V　显示详细信息。
  /FI filter　显示一系列符合筛选器指定的进程。
  /FO format　指定输出格式，有效值：TABLE、LIST、CSV。
  /NH　指定输出中不显示栏目标题。只对TABLE和CSV格式有效。
  应用实例。
  1.查看本机进程
  在“命令提示符”中输入Tasklist命令即可显示本机的所有进程(图1)。本机的显示结果由5部分组成：图像名(进程名)、PID、会话名、会话#和内存使用。
  2.查看远程系统的进程
  在命令提示符下输入“Tasklist /s 218.22.123.26 /u jtdd /p 12345678”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程(图2)。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址，/u后的“jtdd”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“12345678”指jtdd账号的密码。
  注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。
  3.查看系统进程提供的服务
  Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务，在命令提示符下输入“Tasklist /svc”命令即可(图3)。你会惊奇地发现，有4个SVCHOST.EXE进程，而总共有二十几项服务使用这个进程。
  对于远程系统来说，查看系统服务也很简单，使用“Tasklist /s 218.22.123.26 /u jtdd /p 12345678 /svc”命令，就可以查看IP地址为218.22.123.26的远程系统进程所提供的服务。
  4.查看调用DLL模块文件的进程列表
  要查看本地系统中哪些进程调用了shell32.dll模块文件，只需在命令提示符下输入“Tasklist /m shell32.dll”即可显示这些进程的列表。
  5.使用筛选器查指定的进程
  在命令提示符下输入“TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq ru
nning”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和“相等”。
  综合应用之结束进程
  一、Tasklist
  谈到“Tasklist”命令，我们就不得不提到它的孪生兄弟“Taskkill”命令，顾名思义，它是用来关掉进程的。
  要关掉本机的进程，有两种方法：
  1、先使用Tasklist查它的PID，假设系统显示本机进程的PID值为1132，然后运行“Taskkill /pid 1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。
  2、直接运行“Taskkill /”命令，其中“/IM”参数后面为进程的图像名。
  二、NTSD
  系统debug级的ntsd，很多进程Tasklist是杀不了的，但是用ntsd就可以，基本上除了WINDOWS系统
自己的管理进程,ntsd都可以杀掉，不过有些rootkit级别的超级木马就无能为力了，不过幸好这类木马还是很少的。
  1、利用进程的PID结束进程
  命令格式：ntsd -c q -p pid
  命令范例： ntsd -c q -p 1332 （结束进程）
  2、利用进程名结束进程
  命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省）
  命令范例：ntsd -c q -
*********************************************************************************************************
windows 显示进程的命令 TASKLIST 详解2008年07月16日 星期三 10:05windows 显示进程的命令 TASKLIST 详解
“Tasklist”命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参
数。
它的使用格式为：
TASKLIST [/S system [/U username [/P [password]]]]
[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]
参数列表:
/S system              指定连接到的远程系统(IP)。
/U [domain\]user 指定使用
哪个用户执行这个命令。
/P [password]      为指定的用户指定密码。
/M [module]            列出调用指定的 DLL 模块的所有进程。
如果没有指定模块名，显示每个进程加载的所有模块。
/
SVC                        显示每个进程中的服务。
/V                              指定要显示详述信息。
/FI filter                    显示一系列符合筛选器指定的进程。
/FO format              指定输出格式，有效值: "TABLE"、"LIST"、"CSV"。
/NH                          指定栏标头不应该在输出中显示。
只对 "TABLE" 和 "CSV" 格式有效。
1、 使用“Tasklist”命令查看本机进程
运行“命令提示符”程序，在提示符窗口中输入：“tasklist”命令，这样就显示本机的所有进程。本机的显示结果由五部分组成：图像名（进程名）、PID、会话名、会话＃、内存使用。
2、 查看远程系统的进程
在命令提示符下输入：
“tasklist /s 218.22.123.26 /u jtdd /p 12345678”（不包括引号）
notepad++其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址;
/u后的“jtdd”指tasklist命令使用的用户帐号，它是远程系统上的一个合法帐号;
/p后的“12345678”指jtdd帐号的密码，。
这样，通过上面的命令，我们就可以查看到远程系统的进程了。
小提示：使用tasklist命令查看远程系统的进程时，需要远程机器的RPC 服务器的支持，否则，该命令就不能正常使用。
3、 查看系统进程提供的服务
tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。
如查看本机的进程“SVCHOST.EXE”提供的服务，在命令提示符下输入：
“tasklist /svc”命令即可，你会惊奇的发现，有四个“SVCHOST.EXE”进程，原来有二十几项服务使用这个进程，对于远程系统来说，查看系统服务也很简单，使用” tasklist /s 218.22.123.26 /u jtdd /p 12345678 /svc”命令，就可以查看IP地址为“218.22.123.26”的远程系统进程所提供的服务。
4、 查看调用DLL模块文件的进程列表
例如，我们要查看本地系统中哪些进程调用了“shell32.dll” DLL模块文件。
在命令提示符下输入：
tasklist /m shell32.dll
这时系统将显示调用进程列表。
5、 使用筛选器查指定的进程
在命令提示符下输入：
“TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running“
这样就列出了系统中正在运行的非“SYSTEM“状态的所有进程。
其中" /FI “为筛选器参数，" ne “ 和" eq “为关系运算符”不相等“和”相等“。
[补充]
谈到“Tasklist”命令，我们就不得不提它得孪生兄弟" taskkill "命令，顾名思义，它是用来杀死进程的。
如要杀死本机的 " "进程。
首先，使用Tasklist查它的PID，系统显示本机" "进程的PID值为" 1132 "，然后运行" taskkill /pid 1132 "即可，或则运行" taskkill / "也可;
其中" /pid "参数后面跟要终止进程的PID值，" /IM “参数后面为进程的图像名。
" Tasklist "命令的用法还有很多，有兴趣的朋友可以参考有关技术资料，进行深入研究。有收获大家可以常交流噢~~

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。