在計算機科學領域，“進程”是一個廣泛使用且至關重要的概念。進程是指正在運行的程序實例。每個進程都有一個唯一的標識符，稱為進程 ID（PID）。

PID 對有效管理進程至關重要，因為它提供了多種方式來跟蹤、控制和操作進程。在本篇文章中，我們將深入探討 PID 的作用，并了解如何使用它來簡化進程管理。

什么是 PID？

進程 ID（PID）是一個數字，唯一標識正在運行的進程。它是一個由操作系統分配的小整數。PID 主要用于標識和管理進程，確保系統中的每個進程都有一個唯一的名稱。

PID 由操作系統內核分配，通常在進程啟動時分配。在 Linux 和 Windows 等常見操作系統中，PID 通常是一個 32 位無符號整數。

PID 的作用

PID 在進程管理中扮演著至關重要的角色。它提供了以下功能：

• 唯一標識：每個進程都有一個唯一的 PID，這允許操作系統輕松識別和區分不同的進程。
• 進程控制：PID 可以用于對進程進行各種控制操作，例如啟動、停止、暫停和恢復。
• 進程監視：系統工具可以根據 PID 監視進程的活動，例如資源使用、執行時間和錯誤。
• 進程通信：PID 可以用于在進程之間進行通信，例如發送信號或共享數據。

使用 PID 管理進程

PID 可以通過多種方式用于管理進程。以下是幾個常見的示例：

• 啟動進程：可以使用 PID 啟動新的進程。例如，在 Linux 中，

---

困擾了二個月的病毒問題,殺毒高手請進!

大哥，懷疑你中了灰鴿子病毒。 我這有全套圖形教材，大部分是我自己寫的，有的是引用別人的，不過都是經過本人親自測試，現在摘錄如下，如果你要的話，發到你的郵箱里： 《進程、端口、PID、木馬---關系詳解》 如果發現一些從沒見過的端口號，你怎樣分辨出該端口是不是木馬開放的端口?或者在進程列表中發現陌生的進程時，是否想知道該進程在你的系統中開了什么端口?或者配置木馬web時，會有80端口被占用的情況，怎么辦？ 一、進程--〉PID號 首先在開始菜單的“運行”框中輸入“cmd”進入命令提示符窗口，先鍵入“tasklist”命令將列出系統正在運行的進程列表，就可以找到你要查的進程所對應的“PID”號了，比如查看的PID號為1536。 注：還可以查看調用DLL模塊文件的進程列表，Tasklist/M [module]，列出所有其中符合指定模式名的 DLL 模塊的所有任務。 如果沒有指定模塊名，則顯示每個任務加載的所有模塊，如“Tasklist /m ”即可顯示這些進程的列表。 注意：一般灰鴿子木馬分兩部分：客戶端和服務端。 黑客操縱著客戶端，利用客戶端配置生成出一個服務端程序。 服務端文件的名字默認為G_，然后黑客通過各種渠道傳播這個木馬，比如，黑客可以將它與一張圖片綁定，然后假冒成一個羞澀的MM通過QQ把木馬傳給你，誘騙你運行；也可以建立一個個人網頁，誘騙你點擊，利用IE漏洞把木馬下載到你的機器上并運行；還可以將文件上傳到某個軟件下載站點，冒充成一個有趣的軟件誘騙用戶下載…… G_運行后將自己拷貝到Windows目錄下(98/xp下為系統盤的windows目錄，2k/NT下為系統盤的Winnt目錄)，然后再從體內釋放G_和G_server_到windows目錄下。 G_、G_和G_Server_三個文件相互配合組成了灰鴿子服務端，有些灰鴿子會多釋放出一個名為G_的文件用來記錄鍵盤操作。 注意，G_這個名稱并不固定，它是可以定制的，比如當定制服務端文件名為時，生成的文件就是、和A_。 每次開機都能自動運行，運行后啟動G_和G_Server_并自動退出。 G_文件實現后門功能，與控制端客戶端進行通信；G_Server_則通過攔截API調用來隱藏病毒。 因此，中毒后，我們看不到病毒文件，也看不到病毒注冊的服務項。 所以要到安全模式（按F8）下查一下以 _結尾的文件，有時候會搜到mag_，但是卻找不到與之對應的,和文件，這說明mag_不是病毒文件，其實沒什么影響 ，它只是放大鏡的動態連接庫， 平常 的人很少使用 放大鏡的 ，如果你不使用放大鏡，刪除就可以了。 如果還是不放心的話，在正常啟動模式下，用Tasklist /m mag_命令，查一下有沒有進程調用此文件： 或者打開任務管理器，在菜單欄，選擇“進程”—“查看”—“選擇列”，在打開的選擇項窗口中將“PID（進程標識符）”項選擇鉤上，這樣任務管理器的進程中就會多出PID一項了。 小技巧：①單擊右鍵菜單中的標記，然后將你要標記的內容，再按一下“回車”鍵就可以把標記的內容復制到剪貼板上了；②清屏的命令為cls；③按方向鍵的右鍵，即可輸入剛才輸入的內容； 需要注意的是，相同的進程圖像名，每次運行的“PID”號都不會相同，因為PID的分配并不固定，是在進程啟動是由系統隨機分配的，所以進程每次啟動的進程一般都不會一樣。 所以一旦該進程重啟后（程序重新打開后），該“PID”號就會改變，這就需要重新查看。 如用命令taskkill/im 結束正在運行的記事本，其PID分別為3096，重新打開記事本后，發現其PID為1844。 二、PID號--〉端口號 把進程的PID號記下后，接下來就用這個PID號把該進程所開的端口顯示出來了。 在當前的命令符下繼續鍵入“netstat -ano findstr 1536”命令，其中“netstat -ano”參數表示以數字形式顯示所有活動的TCP連接以及計算機正在偵聽的TCP、UDP端口 并且顯示對應的進程ID PID 號；“ findstr 1536”表示查找進程PID為“1536”的TCP連接以及TCP、UDP端口的偵聽情況（在實際應用中，需要把你剛才記下或復制的PID號替換掉這里的1536）。 按“回車”鍵后，就會顯示出該進程所開的端口號。 可是netstat -ano findstr 1536這行命令好像執行不了。 我們可以明顯地看出，PID為“1536”的進程所開啟的端口有TCP的80、1032和UDP的3456端口。 如果此時沒有任何提示信息返回，則說明該進程沒有開啟任何端口。 三、端口號--〉PID號--〉進程 在命令提示符窗口中輸入“netstat -ano”命令，列出系統當前的端口列表， 或者用netstat -ano -p tcp（xp系統，如果是Windows 2000系統，就輸入“netstat -an -p tcp”命令），顯示本機開放的所有端口。 該命令的作用已在上面提過了。 -o參數的作用主要是顯示各端口對應的進程PID號，現在把你要查的端口80對應的進程PID號1536記下或復制。 然后在命令提示符下繼續輸入“tasklist /fi 〃PID eq 1536 〃”（在實際應用中，需要把你復制或記下的PID號替換掉這里的1536），這行語句“/fi”參數表示在“tasklist”中篩選，而“PID eq 1536”則是指定篩選的條件，按“回車”鍵后，就會顯示出端口對應的進程。 可以看出，PID號為“1536”所對應的進程為“”（不是病毒，是Windows本身的一個系統進程，Windows用這個程序提供IIS服務，也就是說，當你機器中運行了這個程序，其他用戶理論上可以把你的計算機當作一個網站來訪問。 最新出現是由于不知什么原因，你的計算機打開了IIS服務，如果是XP系統，你可以如下關掉這個程序： 開始->設置->控制面板->管理工具->服務，進入服務管理程序，找到IIS，在其上點右鍵，選擇“停止”即可。 難怪設置灰鴿子web時，80端口總數提示被占用） 如果你查的端口沒有關聯任何進程的話，此時就會返回“沒有運行帶有指定標準的任務”的提示信息。 現在講講基于Windows的tcp/ip的過濾 控制面板——網絡和撥號連接——本地連接——INTERNET協議（tcp/ip)--屬性－－高級－－－選項－tcp/ip篩選－－屬性!! 然后添加需要的tcp 和UDP端口就可以了～如果對端口不是很了解的話，不要輕易進行過濾，不然可能會導致一些程序無法使用。 或者 下面介紹如何在WinXP/2000/2003下關閉這些網絡端口： 第一步，點擊“開始”菜單/設置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計算機”，在右邊窗格的空白位置右擊鼠標，彈出快捷菜單，選擇“創建 IP 安全策略”（如右圖），于是彈出一個向導。 在向導中點擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認相應規則”左邊的鉤去掉，點擊“完成”按鈕就創建了一個新的IP 安全策略。 第二步，右擊該IP安全策略，在“屬性”對話框中，把“使用添加向導”左邊的鉤去掉，然后單擊“添加”按鈕添加新的規則，隨后彈出“新規則屬性”對話框，在畫面上點擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向導”左邊的鉤去掉，然后再點擊右邊的“添加”按鈕添加新的篩選器。 第三步，進入“篩選器屬性”對話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標地址選“我的 IP 地址”；點擊“協議”選項卡，在“選擇協議類型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點擊“確定”按鈕（如左圖），這樣就添加了一個屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過135端口連上你的電腦。 點擊“確定”后回到篩選器列表的對話框，可以看到已經添加了一條策略，重復以上步驟繼續添加 135、139、445、593、1025、1028、2745、3127、3389、3874、6129 端口和 UDP 123、135、137、138、139、445、1048、1124、1900、2587、2588、4500、9730 端口，為它們建立相應的篩選器，最后點擊“確定”按鈕。 第四步，在“新規則屬性”對話框中，選擇“新 IP 篩選器列表”，然后點擊其左邊的圓圈上加一個點，表示已經激活，最后點擊“篩選器操作”選項卡。 在“篩選器操作”選項卡中，把“使用添加向導”左邊的鉤去掉，點擊“添加”按鈕，添加“阻止”操作（右圖）：在“新篩選器操作屬性”的“安全措施”選項卡中，選擇“阻止”，然后點擊“確定”按鈕。 第五步，進入“新規則屬性”對話框，點擊“新篩選器操作”，其左邊的圓圈會加了一個點，表示已經激活，點擊“關閉”按鈕，關閉對話框；最后回到“新IP安全策略屬性”對話框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關閉對話框。 在“本地安全策略”窗口，用鼠標右擊新添加的 IP 安全策略，然后選擇“指派”。 如果系統提示有問題，就點開始、設置、控制面板、管理工具、服務，將IPSEC Services 設置為“自動”。 于是重新啟動后，電腦中上述網絡端口就被關閉了，病毒和黑客再也不能連上這些端口，從而保護了你的電腦。 目前還沒聽說有補丁下載。 再看一例： UDP 1048端口， 他娘的，竟然找不到1048端口，奇怪？ UDP 1908端口， 用netstat -ano，得知，PID為1608， 然后用tasklist /fi 〃PID eq 1608〃， 我靠，是，搜一下，有3個。 （其實應該去安全模式搜的） 揭開進程之謎 是nt核心系統的非常重要的進程，對于2000、xp來說，不可或缺。 很多病毒、木馬也會調用它。 所以，深入了解這個程序，是玩電腦的必修課之一。 大家對windows操作系統一定不陌生，但你是否注意到系統中“”這個文件呢？細心的朋友會發現windows中存在多個 “svchost”進程（通過“ctrl+alt+del”鍵打開任務管理器，這里的“進程”標簽中就可看到了），為什么會這樣呢？下面就來揭開它神秘的面紗。 發現 在基于nt內核的windows操作系統家族中，不同版本的windows系統，存在不同數量的“svchost”進程，用戶使用“任務管理器”可查看其進程數目。 一般來說，win2000有兩個svchost進程，winxp中則有四個或四個以上的svchost進程（以后看到系統中有多個這種進程，千萬別立即判定系統有病毒了喲），而win2003 server中則更多。 這些svchost進程提供很多系統服務，如：rpcss服務（remote procedure call）、dmserver服務（logical disk manager）、dhcp服務（dhcp client）等。 如果要了解每個svchost進程到底提供了多少系統服務，可以在win2000的命令提示符窗口中輸入“tlist -s”命令來查看，該命令是win2000 support tools提供的。 在winxp則使用“tasklist /svc”命令。 svchost中可以包含多個服務 深入 windows系統進程分為獨立進程和共享進程兩種，“”文件存在于“%systemroot% system32”目錄下，它屬于共享進程。 隨著windows系統服務不斷增多，為了節省系統資源，微軟把很多服務做成共享方式，交由 進程來啟動。 但svchost進程只作為服務宿主，并不能實現任何服務功能，即它只能提供條件讓其他服務在這里被啟動，而它自己卻不能給用戶提供任何服務。 那這些服務是如何實現的呢？ 原來這些系統服務是以動態鏈接庫（dll）形式實現的，它們把可執行程序指向 svchost，由svchost調用相應服務的動態鏈接庫來啟動服務。 那svchost又怎么知道某個系統服務該調用哪個動態鏈接庫呢？這是通過系統服務在注冊表中設置的參數來實現。 下面就以rpcss（remote procedure call）服務為例，進行講解。 從啟動參數中可見服務是靠svchost來啟動的。 實例 以windows xp為例，點擊“開始”/“運行”，輸入“”命令，彈出服務對話框，然后打開“remote procedure call”屬性對話框，可以看到rpcss服務的可執行文件的路徑為“c:\windows\system32\svchost -k rpcss”，這說明rpcss服務是依靠svchost調用“rpcss”參數來實現的，而參數的內容則是存放在系統注冊表中的。 在運行對話框中輸入“”后回車，打開注冊表編輯器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]項，找到類型為“reg_expAND_sz”的鍵“magepath”，其鍵值為“%systemroot%system32svchost -k rpcss”（這就是在服務窗口中看到的服務啟動命令），另外在“parameters”子項中有個名為“servicedll”的鍵，其值為“% systemroot%”，其中“”就是rpcss服務要使用的動態鏈接庫文件。 這樣 svchost進程通過讀取“rpcss”服務注冊表信息，就能啟動該服務了。 解惑 因為svchost進程啟動各種服務，所以病毒、木馬也想盡辦法來利用它，企圖利用它的特性來迷惑用戶，達到感染、入侵、破壞的目的（如沖擊波變種病毒“”）。 但windows系統存在多個svchost進程是很正常的，在受感染的機器中到底哪個是病毒進程呢？這里僅舉一例來說明。 假設windows xp系統被“”感染了。 正常的svchost文件存在于“c:\windows\system32”目錄下，如果發現該文件出現在其他目錄下就要小心了。 “”病毒存在于“c:\windows\system32wins”目錄中，因此使用進程管理器查看svchost進程的執行文件路徑就很容易發現系統是否感染了病毒。 windows系統自帶的任務管理器不能夠查看進程的路徑，可以使用第三方進程管理軟件，如“windows優化大師”進程管理器，通過這些工具就可很容易地查看到所有的svchost進程的執行文件路徑，一旦發現其執行路徑為不平常的位置就應該馬上進行檢測和處理。 四、查出進程對應的程序 知道了端口和進程的關聯后，如何再進一步查出該進程是那個軟件或程序的進程呢?有的時候，在系統盤C盤下搜索進程（）。 或者用tlist命令（Tlist顯示運行在本地或遠程計算機上的所有任務的應用程序和服務列表，帶有過程 PID），文件在 Win2000/XP/2003 安裝盤的\SUPPORT\TOOLS\中（有的安裝光盤不一定有此文件，所以最好的辦法就是上網下載），將此文件釋放到任一目錄，如C:\Documents and Settings\chongchong>。 然后在命令提示符窗口中切換到此目錄，運行tlist命令，把要查的進程對應的PID號記下或復制（第一列就是進程的PID號），然后繼續輸入“ 1536”命令（你輸入的時候，需要將剛才記下的PID號替換掉這里的1536），后面顯示的就是該進程對應的軟件所在的目錄。 除此之外，返回信息中還列出了該進程所調用的文件，得到了這些信息就可以很容易查出進程對應的程序了。 哪有什么鳥目錄和調用的文件？？？ 五、結束PID對應的進程 假如想關閉某個進程，可把該進程的PID號記下，在命令提符下輸入“taskkill /pid 1536” 1536是PID號）就可以將PID號為1536的進程關閉，如果要強制關閉該進程，只須在這條命令的后面加個“/f”參數即可。 實例： 一、要關掉本機的進程，有兩種方法： 1、先使用Tasklist查找它的PID，假設系統顯示本機(是個病毒性程序，很難刪除，一般在C:/windows/system32下）進程的PID值為1132，然后運行“Taskkill /pid 1132”命令即可。 其中“/pid”參數后面是要終止進程的PID值。 2、直接運行“Taskkill /IM ”命令，其中“/IM”參數后面為進程的圖像名。 二、NTSD 很多進程Tasklist是殺不了的，但是用系統debug級的ntsd就可以，ntsd從Windows 2000開始就是系統自帶的進程調試工具,在system32目錄下。 NTSD的功能非常的強大,用法也比較復雜,但如果只用來結束一些進程,那就比較簡單了。 在Windows中只有System、和不能殺。 前兩個是純內核態的，最后那個是Win32子系統，ntsd本身需要它。 也不要殺掉，它是負責本地賬戶安全的。 被調試器附著的進程會隨調試器一起退出，所以可以用來在命令行下終止進程。 不過有些rootkit級別的超級木馬就無能為力了，不過幸好這類木馬還是很少的。 1、利用進程的PID結束進程 命令格式：ntsd -c q -p pid 命令范例： ntsd -c q -p 1332 （結束進程） 2、利用進程名結束進程 命令格式：ntsd -c q -pn *** （*** 為進程名,exe不能省） 命令范例：ntsd -c q -pn 注意:此命令為強行關閉進程，沒有提示，這點和Taskkill /IM 有點不一樣；另它在運行時會出現另外一個調試窗口：

揭開pkill的秘密：在Linux中殺死進程的完整指南

揭示Linux中pkill命令的全能指南

Linux中的pkill命令是進程管理不可或缺的工具，它高效地幫助解決系統問題，優化資源分配和自動化任務。 掌握pkill的技巧，能更好地掌控和調度系統進程。

首先，理解進程至關重要。 進程是程序運行的實例，每個進程都有獨立的內存空間和PID標識。 進程在系統中執行各種任務，通過進程管理，操作系統分配和監控它們的資源，確保高效運行。

pkill命令的核心功能是定位并終止進程，它與kill命令相比，更靈活，如能根據進程名稱、ID或特征進行精確操作。 pkill支持多種選項和參數，如使用通配符匹配多個進程，或者結合其他命令如pgrep和grep，實現更精確的定位。

實例中，你可以通過-pkill命令終止特定名稱的進程，或者利用正則表達式匹配復雜的進程模式。 例如，pkill -f pattern. 會終止進程名包含pattern.的進程。 此外，通過控制信號和選項，可以實現更精細的進程控制，如發送特定信號以優雅地結束進程。

最后，通過掌握pkill，你可以優化系統性能，提升自動化任務效率。 別忘了關注我們的公眾號“Lion 萊恩呀”，獲取更多技術內容，如深入的C/C++、Linux系統、Golang等學習資源。

對于希望提升技術實力的讀者，推薦探索我們的白金學習卡，覆蓋基礎架構、高性能存儲、云原生、音視頻和Linux內核等全IT行業技術領域。

什么是pid

PID是Process Identification的縮寫，中文稱為進程標識符，是計算機操作系統中用于唯一標識運行中的進程的一個數字。 詳細解釋：1. 定義與作用PID（進程標識符）是一個獨特的數值，用于在操作系統中識別正在運行的進程。 進程是計算機中正在執行的程序的實例。 每當啟動一個新程序或任務時，操作系統都會為其分配一個新的、獨特的PID。 這個PID在整個系統范圍內都是唯一的，它提供了一種方式來跟蹤和管理正在運行的各個進程。 2. 使用場景與例子在多種操作系統中，包括Unix、Linux和Windows，都有PID的概念和應用。 例如在Linux系統中，可以通過輸入“ps aux”命令來查看當前運行中的所有進程以及它們的PID。 在這個列表中，每個進程都會有一個與之對應的唯一PID。 同時，PID也在程序間通信、進程管理和系統資源分配等方面起到重要作用。 比如，通過PID，一個程序可以發送信號給另一個程序，實現進程間的通信。 在進程管理中，可以通過PID來結束、暫停、恢復一個進程。 3. 重要性PID的存在使得操作系統能夠更有效地管理和控制進程。 通過PID，操作系統可以清楚地知道哪些進程正在運行，哪些已經停止，從而合理地分配CPU時間、內存等系統資源。 同時，由于每個PID都是唯一的，這也防止了進程間的混淆和錯誤交互。 總結起來，PID是一個關鍵的系統工具，它讓我們能夠追蹤、管理和理解系統中正在運行的進程。 對于操作系統設計和編程人員來說，理解PID的概念和使用方式是非常重要的。

LinuxPID命令在Linux下管理進程的有效方法linuxpid命令

Linux PID 命令是在Linux下管理進程的有效方法，它可以用來查看和定位特定的進程，也可以用來啟動、停止和殺死進程。 PID（Process ID）是操作系統用來給每個進程一個唯一的標識符的一個整數。 一旦得到這個Process ID，就可以對該進程進行控制，如檢查進程狀態、停止進程等。 在Linux下，有一些Linux PID 命令，可以有效地查看、管理和控制進程：1. ps命令：用來查看當前系統中正在運行的進程，它可以把進程的PID得到。 2. top命令：它用于顯示系統中運行的進程的狀態，也可以得到進程的PID、CPU使用率等信息。 3. pkill命令：此命令用于殺死進程，使用時需要指定進程的PID號，比如：pkill -9 1234。 4. kill命令：類似于pkill命令，但比pkill更靈活，kill可以通過進程名來殺死進程，比如：kill -9 process1。 5. killall命令：此命令也可以用來殺死進程，但它比kill命令更強大，可以一次殺死一個或多個進程。 用Linux PID 命令可以輕松地查看和管理進程。 認真使用上面列出的幾個Linux PID 命令，就可以輕松地管理Linux系統中的進程。

pid是什么意思

pid的意思為進程標識符。 這是一種在操作系統中用于標識正在運行的進程的唯一編號。 每個進程都有一個獨特的pid，使得操作系統能夠識別和區分不同的進程。 它的工作原理和操作方法如下。 以下是詳細介紹：

一、基本概念

進程標識符是一個獨特的數字標識，分配給操作系統中的每個進程。 這是操作系統用來管理和控制各個進程的重要工具。 每個進程都有一個與之對應的pid，當進程被創建時生成，并在進程整個生命周期內保持不變。 這樣，操作系統就能夠輕松地識別正在運行的進程并進行相應的管理操作。 通過pid，操作系統可以控制進程的資源分配、優先級設置、狀態監控等功能。 同時，它也有助于開發者進行進程調試和系統性能優化。

二、pid的作用

進程標識符的主要作用是幫助操作系統識別和管理不同的進程。 在多任務操作系統中，同時運行多個進程是常態。 為了有效地管理這些進程，系統需要一種方法來區分它們。 這時，pid就起到了關鍵作用。 操作系統通過pid來追蹤進程的狀態、資源使用情況以及其他相關信息。 此外，開發者還可以使用pid進行進程間的通信和同步操作。

三、pid的應用場景

在實際應用中，pid廣泛應用于各種場景。 例如，在服務器環境中，每個客戶端連接都會對應一個進程，服務器通過pid來管理這些進程，確保它們正常運行并處理客戶端的請求。 在開發過程中，開發者可能需要對特定進程的pid進行監控和調試，以診斷和解決程序運行中的問題。 此外，在系統性能優化方面，pid也有助于分析系統的資源使用情況，從而進行針對性的優化。

總之，pid作為進程標識符，在操作系統中扮演著至關重要的角色。 它幫助操作系統識別和管理不同的進程，確保系統的穩定運行和資源的合理分配。 了解pid的工作原理和應用場景，對于系統開發和運維人員來說是非常重要的。

---

---

相關標簽： 讓進程管理變得簡單、 揭開一下、 揭開、 PID、 之謎、

上一篇：查找PID的秘密使用命令行探索進程世界查找p

下一篇：獲取PID的終極指南掌握Linux系統的關鍵pid