-
1、tasklist 查看本机进程
运行“cmd”,在提示符窗口中输入:“tasklist”命令,这样就显示本机的所有进程。本机的显示结果由五部分组成:图像名(进程名)、PID、会话名、会话#、内存使用
常用命令:
1)tasklist /?
2)tasklist
3)tasklist |findstr /C:"Mon"
-
2、查看调用DLL模块文件的进程列表
例如
tasklist /M #查看每个进程加载的所有模块
tasklist /m shell32.dll #哪些进程调用了“shell32.dll” DLL模块文件这时系统将显示调用了shell32.dll文件的所有进程列表。
-
3、查看系统进程提供的服务
tasklist /svc #列出了每个进程所调用的服务
-
4、使用筛选器查找指定的进程
TASKLIST /FI "USERNAME ne NT AUTHORITY\SYSTEM" /FI "STATUS eq running"列出了系统中正在运行的非“SYSTEM“状态的所有进程。
-
5、指定pid的进程
tasklist /v /fi "PID eq 9420"
tasklist /v /fi "PID eq 9420" /fo csv #csv 格式显示
tasklist /v /fi "PID eq 9420" /fo csv > a.txt#csv 格式输出到a.txt
-
6、用findstr 过滤tasklist结果
tasklist |findstr /C:"" # /C:string 使用指定字符串作为文字搜索字符串。
END