揭开 PID 之谜：让进程管理变得简单 (揭开一下)

在计算机科学领域，“进程”是一个广泛使用且至关重要的概念。进程是指正在运行的程序实例。每个进程都有一个唯一的标识符，称为进程 ID（PID）。

PID 对有效管理进程至关重要，因为它提供了多种方式来跟踪、控制和操作进程。在本篇文章中，我们将深入探讨 PID 的作用，并了解如何使用它来简化进程管理。

什么是 PID？

进程 ID（PID）是一个数字，唯一标识正在运行的进程。它是一个由操作系统分配的小整数。PID 主要用于标识和管理进程，确保系统中的每个进程都有一个唯一的名称。

PID 由操作系统内核分配，通常在进程启动时分配。在 Linux 和 Windows 等常见操作系统中，PID 通常是一个 32 位无符号整数。

PID 的作用

PID 在进程管理中扮演着至关重要的角色。它提供了以下功能：

• 唯一标识：每个进程都有一个唯一的 PID，这允许操作系统轻松识别和区分不同的进程。
• 进程控制：PID 可以用于对进程进行各种控制操作，例如启动、停止、暂停和恢复。
• 进程监视：系统工具可以根据 PID 监视进程的活动，例如资源使用、执行时间和错误。
• 进程通信：PID 可以用于在进程之间进行通信，例如发送信号或共享数据。

使用 PID 管理进程

PID 可以通过多种方式用于管理进程。以下是几个常见的示例：

• 启动进程：可以使用 PID 启动新的进程。例如，在 Linux 中，

---

困扰了二个月的病毒问题,杀毒高手请进!

大哥，怀疑你中了灰鸽子病毒。 我这有全套图形教材，大部分是我自己写的，有的是引用别人的，不过都是经过本人亲自测试，现在摘录如下，如果你要的话，发到你的邮箱里： 《进程、端口、PID、木马---关系详解》 如果发现一些从没见过的端口号，你怎样分辨出该端口是不是木马开放的端口?或者在进程列表中发现陌生的进程时，是否想知道该进程在你的系统中开了什么端口?或者配置木马web时，会有80端口被占用的情况，怎么办？ 一、进程--〉PID号 首先在开始菜单的“运行”框中输入“cmd”进入命令提示符窗口，先键入“tasklist”命令将列出系统正在运行的进程列表，就可以找到你要查的进程所对应的“PID”号了，比如查看的PID号为1536。 注：还可以查看调用DLL模块文件的进程列表，Tasklist/M [module]，列出所有其中符合指定模式名的 DLL 模块的所有任务。 如果没有指定模块名，则显示每个任务加载的所有模块，如“Tasklist /m ”即可显示这些进程的列表。 注意：一般灰鸽子木马分两部分：客户端和服务端。 黑客操纵着客户端，利用客户端配置生成出一个服务端程序。 服务端文件的名字默认为G_，然后黑客通过各种渠道传播这个木马，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载…… G_运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_和G_server_到windows目录下。 G_、G_和G_Server_三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_的文件用来记录键盘操作。 注意，G_这个名称并不固定，它是可以定制的，比如当定制服务端文件名为时，生成的文件就是、和A_。 每次开机都能自动运行，运行后启动G_和G_Server_并自动退出。 G_文件实现后门功能，与控制端客户端进行通信；G_Server_则通过拦截API调用来隐藏病毒。 因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。 所以要到安全模式（按F8）下查一下以 _结尾的文件，有时候会搜到mag_，但是却找不到与之对应的,和文件，这说明mag_不是病毒文件，其实没什么影响 ，它只是放大镜的动态连接库， 平常 的人很少使用 放大镜的 ，如果你不使用放大镜，删除就可以了。 如果还是不放心的话，在正常启动模式下，用Tasklist /m mag_命令，查一下有没有进程调用此文件： 或者打开任务管理器，在菜单栏，选择“进程”—“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。 小技巧：①单击右键菜单中的标记，然后将你要标记的内容，再按一下“回车”键就可以把标记的内容复制到剪贴板上了；②清屏的命令为cls；③按方向键的右键，即可输入刚才输入的内容； 需要注意的是，相同的进程图像名，每次运行的“PID”号都不会相同，因为PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。 所以一旦该进程重启后（程序重新打开后），该“PID”号就会改变，这就需要重新查看。 如用命令taskkill/im 结束正在运行的记事本，其PID分别为3096，重新打开记事本后，发现其PID为1844。 二、PID号--〉端口号 把进程的PID号记下后，接下来就用这个PID号把该进程所开的端口显示出来了。 在当前的命令符下继续键入“netstat -ano findstr 1536”命令，其中“netstat -ano”参数表示以数字形式显示所有活动的TCP连接以及计算机正在侦听的TCP、UDP端口 并且显示对应的进程ID PID 号；“ findstr 1536”表示查找进程PID为“1536”的TCP连接以及TCP、UDP端口的侦听情况（在实际应用中，需要把你刚才记下或复制的PID号替换掉这里的1536）。 按“回车”键后，就会显示出该进程所开的端口号。 可是netstat -ano findstr 1536这行命令好像执行不了。 我们可以明显地看出，PID为“1536”的进程所开启的端口有TCP的80、1032和UDP的3456端口。 如果此时没有任何提示信息返回，则说明该进程没有开启任何端口。 三、端口号--〉PID号--〉进程 在命令提示符窗口中输入“netstat -ano”命令，列出系统当前的端口列表， 或者用netstat -ano -p tcp（xp系统，如果是Windows 2000系统，就输入“netstat -an -p tcp”命令），显示本机开放的所有端口。 该命令的作用已在上面提过了。 -o参数的作用主要是显示各端口对应的进程PID号，现在把你要查的端口80对应的进程PID号1536记下或复制。 然后在命令提示符下继续输入“tasklist /fi 〃PID eq 1536 〃”（在实际应用中，需要把你复制或记下的PID号替换掉这里的1536），这行语句“/fi”参数表示在“tasklist”中筛选，而“PID eq 1536”则是指定筛选的条件，按“回车”键后，就会显示出端口对应的进程。 可以看出，PID号为“1536”所对应的进程为“”（不是病毒，是Windows本身的一个系统进程，Windows用这个程序提供IIS服务，也就是说，当你机器中运行了这个程序，其他用户理论上可以把你的计算机当作一个网站来访问。 最新出现是由于不知什么原因，你的计算机打开了IIS服务，如果是XP系统，你可以如下关掉这个程序： 开始->设置->控制面板->管理工具->服务，进入服务管理程序，找到IIS，在其上点右键，选择“停止”即可。 难怪设置灰鸽子web时，80端口总数提示被占用） 如果你查的端口没有关联任何进程的话，此时就会返回“没有运行带有指定标准的任务”的提示信息。 现在讲讲基于Windows的tcp/ip的过滤 控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!! 然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。 或者 下面介绍如何在WinXP/2000/2003下关闭这些网络端口： 第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。 在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 135、139、445、593、1025、1028、2745、3127、3389、3874、6129 端口和 UDP 123、135、137、138、139、445、1048、1124、1900、2587、2588、4500、9730 端口，为它们建立相应的筛选器，最后点击“确定”按钮。 第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。 在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步，进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。 在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。 如果系统提示有问题，就点开始、设置、控制面板、管理工具、服务，将IPSEC Services 设置为“自动”。 于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。 目前还没听说有补丁下载。 再看一例： UDP 1048端口， 他娘的，竟然找不到1048端口，奇怪？ UDP 1908端口， 用netstat -ano，得知，PID为1608， 然后用tasklist /fi 〃PID eq 1608〃， 我靠，是，搜一下，有3个。 （其实应该去安全模式搜的） 揭开进程之谜 是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。 很多病毒、木马也会调用它。 所以，深入了解这个程序，是玩电脑的必修课之一。 大家对windows操作系统一定不陌生，但你是否注意到系统中“”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。 发现 在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。 一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。 这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。 如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。 在winxp则使用“tasklist /svc”命令。 svchost中可以包含多个服务 深入 windows系统进程分为独立进程和共享进程两种，“”文件存在于“%systemroot% system32”目录下，它属于共享进程。 随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 进程来启动。 但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。 那这些服务是如何实现的呢？ 原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。 那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。 下面就以rpcss（remote procedure call）服务为例，进行讲解。 从启动参数中可见服务是靠svchost来启动的。 实例 以windows xp为例，点击“开始”/“运行”，输入“”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。 在运行对话框中输入“”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expAND_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%”，其中“”就是rpcss服务要使用的动态链接库文件。 这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。 解惑 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“”）。 但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。 假设windows xp系统被“”感染了。 正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。 “”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。 windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。 四、查出进程对应的程序 知道了端口和进程的关联后，如何再进一步查出该进程是那个软件或程序的进程呢?有的时候，在系统盘C盘下搜索进程（）。 或者用tlist命令（Tlist显示运行在本地或远程计算机上的所有任务的应用程序和服务列表，带有过程 PID），文件在 Win2000/XP/2003 安装盘的\SUPPORT\TOOLS\中（有的安装光盘不一定有此文件，所以最好的办法就是上网下载），将此文件释放到任一目录，如C:\Documents and Settings\chongchong>。 然后在命令提示符窗口中切换到此目录，运行tlist命令，把要查的进程对应的PID号记下或复制（第一列就是进程的PID号），然后继续输入“ 1536”命令（你输入的时候，需要将刚才记下的PID号替换掉这里的1536），后面显示的就是该进程对应的软件所在的目录。 除此之外，返回信息中还列出了该进程所调用的文件，得到了这些信息就可以很容易查出进程对应的程序了。 哪有什么鸟目录和调用的文件？？？ 五、结束PID对应的进程 假如想关闭某个进程，可把该进程的PID号记下，在命令提符下输入“taskkill /pid 1536” 1536是PID号）就可以将PID号为1536的进程关闭，如果要强制关闭该进程，只须在这条命令的后面加个“/f”参数即可。 实例： 一、要关掉本机的进程，有两种方法： 1、先使用Tasklist查找它的PID，假设系统显示本机(是个病毒性程序，很难删除，一般在C:/windows/system32下）进程的PID值为1132，然后运行“Taskkill /pid 1132”命令即可。 其中“/pid”参数后面是要终止进程的PID值。 2、直接运行“Taskkill /IM ”命令，其中“/IM”参数后面为进程的图像名。 二、NTSD 很多进程Tasklist是杀不了的，但是用系统debug级的ntsd就可以，ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。 NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。 在Windows中只有System、和不能杀。 前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。 也不要杀掉，它是负责本地账户安全的。 被调试器附着的进程会随调试器一起退出，所以可以用来在命令行下终止进程。 不过有些rootkit级别的超级木马就无能为力了，不过幸好这类木马还是很少的。 1、利用进程的PID结束进程 命令格式：ntsd -c q -p pid 命令范例： ntsd -c q -p 1332 （结束进程） 2、利用进程名结束进程 命令格式：ntsd -c q -pn *** （*** 为进程名,exe不能省） 命令范例：ntsd -c q -pn 注意:此命令为强行关闭进程，没有提示，这点和Taskkill /IM 有点不一样；另它在运行时会出现另外一个调试窗口：

揭开pkill的秘密：在Linux中杀死进程的完整指南

揭示Linux中pkill命令的全能指南

Linux中的pkill命令是进程管理不可或缺的工具，它高效地帮助解决系统问题，优化资源分配和自动化任务。 掌握pkill的技巧，能更好地掌控和调度系统进程。

首先，理解进程至关重要。 进程是程序运行的实例，每个进程都有独立的内存空间和PID标识。 进程在系统中执行各种任务，通过进程管理，操作系统分配和监控它们的资源，确保高效运行。

pkill命令的核心功能是定位并终止进程，它与kill命令相比，更灵活，如能根据进程名称、ID或特征进行精确操作。 pkill支持多种选项和参数，如使用通配符匹配多个进程，或者结合其他命令如pgrep和grep，实现更精确的定位。

实例中，你可以通过-pkill命令终止特定名称的进程，或者利用正则表达式匹配复杂的进程模式。 例如，pkill -f pattern. 会终止进程名包含pattern.的进程。 此外，通过控制信号和选项，可以实现更精细的进程控制，如发送特定信号以优雅地结束进程。

最后，通过掌握pkill，你可以优化系统性能，提升自动化任务效率。 别忘了关注我们的公众号“Lion 莱恩呀”，获取更多技术内容，如深入的C/C++、Linux系统、Golang等学习资源。

对于希望提升技术实力的读者，推荐探索我们的白金学习卡，覆盖基础架构、高性能存储、云原生、音视频和Linux内核等全IT行业技术领域。

什么是pid

PID是Process Identification的缩写，中文称为进程标识符，是计算机操作系统中用于唯一标识运行中的进程的一个数字。 详细解释：1. 定义与作用PID（进程标识符）是一个独特的数值，用于在操作系统中识别正在运行的进程。 进程是计算机中正在执行的程序的实例。 每当启动一个新程序或任务时，操作系统都会为其分配一个新的、独特的PID。 这个PID在整个系统范围内都是唯一的，它提供了一种方式来跟踪和管理正在运行的各个进程。 2. 使用场景与例子在多种操作系统中，包括Unix、Linux和Windows，都有PID的概念和应用。 例如在Linux系统中，可以通过输入“ps aux”命令来查看当前运行中的所有进程以及它们的PID。 在这个列表中，每个进程都会有一个与之对应的唯一PID。 同时，PID也在程序间通信、进程管理和系统资源分配等方面起到重要作用。 比如，通过PID，一个程序可以发送信号给另一个程序，实现进程间的通信。 在进程管理中，可以通过PID来结束、暂停、恢复一个进程。 3. 重要性PID的存在使得操作系统能够更有效地管理和控制进程。 通过PID，操作系统可以清楚地知道哪些进程正在运行，哪些已经停止，从而合理地分配CPU时间、内存等系统资源。 同时，由于每个PID都是唯一的，这也防止了进程间的混淆和错误交互。 总结起来，PID是一个关键的系统工具，它让我们能够追踪、管理和理解系统中正在运行的进程。 对于操作系统设计和编程人员来说，理解PID的概念和使用方式是非常重要的。

LinuxPID命令在Linux下管理进程的有效方法linuxpid命令

Linux PID 命令是在Linux下管理进程的有效方法，它可以用来查看和定位特定的进程，也可以用来启动、停止和杀死进程。 PID（Process ID）是操作系统用来给每个进程一个唯一的标识符的一个整数。 一旦得到这个Process ID，就可以对该进程进行控制，如检查进程状态、停止进程等。 在Linux下，有一些Linux PID 命令，可以有效地查看、管理和控制进程：1. ps命令：用来查看当前系统中正在运行的进程，它可以把进程的PID得到。 2. top命令：它用于显示系统中运行的进程的状态，也可以得到进程的PID、CPU使用率等信息。 3. pkill命令：此命令用于杀死进程，使用时需要指定进程的PID号，比如：pkill -9 1234。 4. kill命令：类似于pkill命令，但比pkill更灵活，kill可以通过进程名来杀死进程，比如：kill -9 process1。 5. killall命令：此命令也可以用来杀死进程，但它比kill命令更强大，可以一次杀死一个或多个进程。 用Linux PID 命令可以轻松地查看和管理进程。 认真使用上面列出的几个Linux PID 命令，就可以轻松地管理Linux系统中的进程。

pid是什么意思

pid的意思为进程标识符。 这是一种在操作系统中用于标识正在运行的进程的唯一编号。 每个进程都有一个独特的pid，使得操作系统能够识别和区分不同的进程。 它的工作原理和操作方法如下。 以下是详细介绍：

一、基本概念

进程标识符是一个独特的数字标识，分配给操作系统中的每个进程。 这是操作系统用来管理和控制各个进程的重要工具。 每个进程都有一个与之对应的pid，当进程被创建时生成，并在进程整个生命周期内保持不变。 这样，操作系统就能够轻松地识别正在运行的进程并进行相应的管理操作。 通过pid，操作系统可以控制进程的资源分配、优先级设置、状态监控等功能。 同时，它也有助于开发者进行进程调试和系统性能优化。

二、pid的作用

进程标识符的主要作用是帮助操作系统识别和管理不同的进程。 在多任务操作系统中，同时运行多个进程是常态。 为了有效地管理这些进程，系统需要一种方法来区分它们。 这时，pid就起到了关键作用。 操作系统通过pid来追踪进程的状态、资源使用情况以及其他相关信息。 此外，开发者还可以使用pid进行进程间的通信和同步操作。

三、pid的应用场景

在实际应用中，pid广泛应用于各种场景。 例如，在服务器环境中，每个客户端连接都会对应一个进程，服务器通过pid来管理这些进程，确保它们正常运行并处理客户端的请求。 在开发过程中，开发者可能需要对特定进程的pid进行监控和调试，以诊断和解决程序运行中的问题。 此外，在系统性能优化方面，pid也有助于分析系统的资源使用情况，从而进行针对性的优化。

总之，pid作为进程标识符，在操作系统中扮演着至关重要的角色。 它帮助操作系统识别和管理不同的进程，确保系统的稳定运行和资源的合理分配。 了解pid的工作原理和应用场景，对于系统开发和运维人员来说是非常重要的。

---

---

相关标签： 让进程管理变得简单、 揭开一下、 揭开、 PID、 之谜、

上一篇：查找PID的秘密使用命令行探索进程世界查找p

下一篇：获取PID的终极指南掌握Linux系统的关键pid