所在位置:首页系统软件exe,dll文件 → ntsd.exe

ntsd.exe

 
  • 软件大小:136KB
  • 更新日期:2009/5/27
  • 软件语言:简体
  • 软件类别:exe,dll文件
  • 软件授权:共享软件
  • 软件官网:
  • 适用平台:Win2003, WinXP, WinAll

软件评分

PC6本地下载文件大小:136KB 高速下载需下载高速下载器,提速50%

    软件介绍精品推荐相关视频人气软件相关文章评论1下载地址

    为您推荐:exe,dll文件

    ntsd.exe可用于强制结束进程,将此文件解压在C盘windows文件夹下即可。

    相关软件软件大小版本说明下载地址

    ntsd.exe下载,可用于强制结束进程,将此文件解压在C盘windows文件夹下即可

    进程文件: ntsd or ntsd.exe
    进程名称: Symbolic Debugger for Windows 。ntsd.exe是Microsoft Windows 2000系统自带的用户态调试工具。可用它结束掉除System、SMSS.EXE、CSRSS.EXE以外的所有进程。该程序经常被病毒利用,用来强制结束杀毒软件进程。

    使用方法

    NTSD(Microsoft Windows NT Symbolic/Systems Debugger)是Windows 2000(Microsoft Windows XP)默认安装的一

    个调试器。这其实是一个命令行版本的WinDBG,功能上稍微缩了一点水,但是对一般的调试

    来说是足够用了。

    usage: NTSD [-v] [-2] [-d] [-o] [-g] [-G] [-w] [-lines]

    [-aDllName] [-s] [-r BreakErrorLevel] [-t PrintErrorLevel]

    [-hd] [-x | -xd [except#] | -xe [except#]] [-e] [-z]

    [-- | -p pid | command-line]

    where: -? displays this help text

    -aDllName sets the default extension DLL

    -c executes the following debugger command

    指定要执行的调试命令,多个命令之间用“;”分隔

    -d sends all debugger output to kernel debugger via DbgPrint

    -g ignores initial breakpoint in debuggee

    -G ignores final breakpoint at process termination

    -hd disables heap manager validity checking

    -i ignores AV generated by loader fixups on pre3.51 systems

    -lines requests that line number information be used if present

    -netsyms:{yes|no} allow or disallow loading symbols from a network path

    -o debugs all processes launched by debuggee

    -r specifies the (0-3) error level to break on (SeeSetErrorLevel)

    -s disables lazy symbol loading

    -t specifies the (0-3) error level to display (SeeSetErrorLevel)

    -v enables verbose output from debugger

    -n enables verbose output from symbol handler

    -w specifies to debug 16 bit applications in a separate VDM

    -x disables break on AV exceptions

    -xd disables stopping on specified exception

    -xe enables stopping on specified exception

    -z reserved for OS/2 debugging

    -2 creates a separate console window for debuggee

    对于控制台程序,将输出定向到另一个窗口而不在NTSD窗口显示

    -- is the same as -G -g -o -p -1

    -p pid specifies the decimal process Id to attach to

    指定要调试的进程号,用于调试已经运行的程序

    command-line is the command to run under the debugger

    Environment Variables:

    _NT_SYMBOL_PATH=[Drive:][Path]

    Specify symbol image path. (Default = %SystemRoot%)

    _NT_ALT_SYMBOL_PATH=[Drive:][Path]

    Specify an alternate symbol image path.

    _NT_DEBUG_EXTENSIONS=dllname(s)

    If specified, it is a semi-colon separated list of debugger extension DLL names

    This specifies the search order when resolving debugger extension commands

    A [<address>] - assemble

    在指定地址输入汇编语句

    BC[<bp>] - clear breakpoint(s)

    清除断点

    BD[<bp>] - disable breakpoint(s)

    禁用断点

    BE[<bp>] - enable breakpoint(s)

    启用断点

    BL[<bp>] - list breakpoint(s)

    列出断点

    BP[#] <address> - set breakpoint

    设断点

    C <range> <address> - compare

    比较地址

    D[type][<range>] - dump memory

    显示指定内存范围

    E[type] <address> [<list>] - enter

    在指定地址输入数据

    F <range> <list> - fill

    在指定内存段填充数据

    G [=<address> [<address>...]] - go

    运行到某个地址

    J<expr> [']cmd1['];[']cmd2['] - conditional execution

    条件执行

    K <count> - stacktrace

    堆栈回溯

    KB = <base> <stack> <ip> - stacktrace from specific state

    L{+|-}[lost*] - Control source options

    LN <expr> - list near

    参数为地址或者函数,显示距离参数中指定地址或者函数最近的函数

    LS[.] [<first>][,<count>] - List source file lines

    LSA <addr>[,<first>][,<count>] - List source file lines at addr

    LSC - Show current source file and line

    LSF[-] <file> - Load or unload a source file for browsing

    M <range> <address> - move

    N [<radix>] - set / show radix

    P[R] [=<addr>] [<value>] - program step

    单步执行

    Q - quit

    #R - multiprocessor register dump

    多处理器环境下显示寄存器

    R[F][L][M <expr>] [[<reg> [= <expr>]]] - reg/flag

    显示寄存器

    Rm[?] [<expr>] - Control prompt register output mask

    S <range> <list> - search

    在指定地址范围内搜寻字符串

    0:000> s 77df0000 77e4c000 ff e4 //从user32的空间中找jmp esp

    77e22c29

    0:000> s 77df0000 77e4c000 'W' 'I' 'N' 'N' 'T' //搜索字符串“WINNT”

    SS <n | a | w> - set symbol suffix

    SX [e|d [<event>|*|<expr>]] - exception

    T[R] [=<address>] [<expr>] - trace

    U [<range>] - unassemble

    显示反汇编语句,同softice的U命令

    X [<*|module>!]<*|symbol> - view symbols

    显示符号,支持通配符,类似于softice的exp命令

    0:000> x user32!* //显示user32的所有符号

    …………

    0:000> x user32!ws* //显示user32的所有以ws开头的符号

    77dffa68 USER32!wsprintfW

    77e0014a USER32!wsprintfA

    .logopen [<file>] - open new log file

    指定日志文件,开启屏幕记录非常有用的功能

    .logappend [<file>] - append to log file

    添加到已存在的日志文件

    .logclose - close log file

    停止记录

    ~ - list threads status

    显示线程状态

    ~#s - set default thread

    设置默认线程

    ~[.|#|*|ddd]f - freeze thread

    ~[.|#|ddd]k[expr] - backtrace stack

    堆栈追踪

    | - list processes status

    显示进程状态

    |#s - set default process

    设置默认进程

    |#<command> - default process override

    ? <expr> - display expression

    显示地址或者符号信息

    0:000> ? wsprintfA

    Evaluate expression: 2011169098 = 77e0014a

    0:000> ? eip

    Evaluate expression: 2012813324 = 77f9180c

    #<string> [address] - search for a string in the dissasembly

    反汇编指定地址,但是只输出一行语句

    $< <filename> - take input from a command file

    从文件取得要输入的命令

    <expr> ops: + - * / not by wo dw poi mod(%) and(&) xor(^) or(|) hi low

    operands: number in current radix, public symbol, <reg>

    <type> : b (byte), w (word), d[s] (doubleword [with symbols]),

    a (ascii), c (dword and Char), u (unicode), l (list)

    f (float), D (double), s|S (ascii/unicode string)

    q (quadword)

    : [(nt | <dll-name>)!]<var-name> (<var-name> can include ? and *)

    <event> : ct, et, ld, av, cc

    <radix> : 8, 10, 16

    <reg> : $u0-$u9, $ea, $exp, $ra, $p

    <addr> : %<32-bit address>

    <range> : <address> <address>

    : <address> L <count>

    <list> : <byte> [<byte> ...]

    User-mode options:

    i386 options:

    BA[#] <e|r|w|i><1|2|4> <addr> - addr bp

    <reg> : [e]ax, [e]bx, [e]cx, [e]dx, [e]si, [e]di, [e]bp, [e]sp, [e]ip, [e]fl,

    al, ah, bl, bh, cl, ch, dl, dh, cs, ds, es, fs, gs, ss

    fpcw, fpsw, fptw, st0-st7, mm0-mm7

    <flag> : iopl, of, df, if, tf, sf, zf, af, pf, cf

    <addr> : #<16-bit protect-mode [seg:]address>,

    &<V86-mode [seg:]address>

    NTSD还支持一些很有用的命令,但是不知为什么帮助中却没有提,这里也列出来:

    KD [<count>] - stack trace with raw data

    raw模式堆栈回溯

    SQ - set quiet mode

    设置安静模式,运行一次打开,再运行则关闭

    LD [<module>] - refresh module information

    重新载入

    LM list modules

    列出进程加载的所有模块信息

    DL <address> <maxcount> <size> - dump linked list

    NTSD支持的表达式和WinDBG差不多是一样的,MASM的语法。

    系统自带的NTSD也支持部分扩展命令,如:

    !peb

    !teb

    英文版本

    进程文件: ntsd.exe or ntsd

    进程名称: Symbolic Debugger for Windows

    描述:

    ntsd.exe is a process belonging to the Microsoft symbolic debugger that enables you to debug user-mode applications. This program is a non-essential process, but should not be terminated unless suspected to be causing problems.

    Recommendation for ntsd.exe:

    ntsd.exe should not be disabled, required for essential applications to work properly.

    Author: Microsoft

    Part Of: Microsoft Windows Operating System

    安全等级 (0-5): 0

    间谍软件: No

    病毒: No ( Remove ntsd.exe )

    木马: No ( Remove ntsd.exe )

    Memory Usage: N/A

    System Process: Yes

    Background Process: No

    Uses Network: No

    Hardware Related: No

    Common ntsd.exe Errors: N/A

    问题描述编辑

    出现提示缺少exe文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件,出现错误提示框,或程序无法运行,解决此问题下载本站的exe文件,下载该文件后,找到适合程序的文件版本,复制到相应目录。即可解决。

    1、Windows 95/98/Me系统,则复制到C:\WINdows\system32\ 目录下。

    2、Windows NT/2000系统,则复制到C:\WINNT\system32\ 目录下。

    3、Windows XP系统,则复制到C:\WINdows\system32\ 目录下。

    4、Windows 7/8系统,则复制到C:\WINdows\system32\目录下。

    精品推荐

    下载地址

    • ntsd.exe下载

      本地高速下载

    其他版本下载

    相关视频

      没有数据

    人气软件

    厂商其他下载

    电脑版安卓版IOS版Mac版

    相关文章

      没有数据

    查看所有评论>>网友评论1

    发表评论

    您的评论需要经过审核才能显示

    精彩评论

    最新评论
    第 1 楼 江苏无锡无锡工艺职业技术学院 客人 发表于: 2012/11/17 8:38:59
    感恩大回饋

    支持( 0 ) 盖楼(回复)

    热门关键词