如何找到cmd.exe调用的程序

您好，要找到cmd.exe调用弊闹的程序，首先需要确定cmd.exe是什么，它是Windows *** 作系统中的一个命令行处理程序，它可以用来执行系统级任务，比如执行文件、管理系统设置、运行程序等。

要找到cmd.exe调用的程序，可以使用Windows的任务管理器来查看，任务管理器可亮洞以通过按下Ctrl+Alt+Del键来打开，在任务管理器中，可以查看到cmd.exe正在运行的程序。

此外，也可以使用Windows的命令提示符来查看cmd.exe调用的程序，可以在开始菜单中搜索“cmd”，然后打开命令提示符，在命令提示符中输入tasklist命令，可以查看到cmd.exe调用的程序。

另外，也可以使用Windows的系统信息工具来查看cmd.exe调用的程序，可以在开始菜单中搜索“系统信息”，然后打开系统信息工具，租键罩在系统信息工具中可以查看到cmd.exe调用的程序。

总之，要找到cmd.exe调用的程序，可以使用Windows的任务管理器、命令提示符和系统信息工具来查看。

CMD下查看进程如果打不开任务管理器和注册表编辑器的话必须这么做，能直接打开任务管理器然后结束它更好）能直接打开任务芦困谈管理器和注册表的话直接打开。

开始菜单－运行－输入CMD命令打开CMD窗口；

输入命令tasklist回车查看一下.

有进尺团程如：陪碰svohost.exe(虽然他禁用了任务管理器,但在CMD下用tasklist命令还是可以查看到进程信息的)。

二、 cmd下结束进程的方法 2008-10-30 14:09 1. taskkill (s / system, u / username, p / password, fi / fitel , pid / processid, im /imagename, /f /t/Ssystem 指定要连接到的远程系统/U[domain\]user指定应该在哪个用户上下文执行这个命令。/P[password] 为提供的用户上下文指定密码。如果忽略，提示输入/F指定要强行终止进程/FI filter 指定筛选进或筛选出查询的任务/PID process id 指定要终止的进程的PID/IM image name 指定要终止的进程的图像名/T Tree kill: 终止指定的进程和任何由此启动的子进程实例：Taskkill /s server /u administrator /p ********* /f /im hlds.exe强行终止server上的hlds.exe(正在运行的CS服务器）2. ntsd在一台正常的专业版XP里，打开cmd,出现命令提示窗口。首选用tasklist或是任务管理器或是其他软件查出想要结束进程的ID，然后利用ntsd -c q -p PID就可以搞定这个进程了。

要让我说理由，我对这个说不大清楚，网上找了一下资料说

ntsd -c q -p PID

PID说的是进程的进程号。进程号可以在任务管理器里查

debug权限是向方便开发人员提供的一个调试,只有系统开发人员使用此命令.

运行ntsd自动就获得了debug权限，从而能杀掉大部分的进程。

这样也就是说，理论上除了System、SMSS.EXE和CSRSS.EXE不能杀，因为ntsd依赖它们。你看情况给我最优吧。

---