http://blog.csdn.net/sfx82/article/details/5210860

比如你要查看有哪些進(jìn)程調(diào)用了shell32.dll，可以在CMD下使用下面的命令

tasklist /m shell32.dll

?

?

?

?

Tasklist
用來顯示運(yùn)行在本地或遠(yuǎn)程計算機(jī)上的所有進(jìn)程，帶有多個執(zhí)行參數(shù)。使用格式：
?
Tasklist［/S system［/U username［/P［password]]]]［/M［module］| /SVC | /V］［/FI filter］ ［/FO format］［/NH］
?
參數(shù)含義：
?
/S ystem 指定連接到的遠(yuǎn)程系統(tǒng)。
?
/U［omain］user 指定使用哪個用戶執(zhí)行這個命令。
?
/P［password］為指定的用戶指定密碼。
?
/M［module］列出調(diào)用指定的 DLL
?
模塊的所有進(jìn)程。如果沒有指定模塊名，顯示每個進(jìn)程加載的所有模塊。
?
/SVC顯示每個進(jìn)程中的服務(wù)。
?
/V　顯示詳細(xì)信息。
?
/FIfilter 顯示一系列符合篩選器指定的進(jìn)程。
?
/FOformat 指定輸出格式，有效值：TABLE、LIST、CSV。
?
/NH指定輸出中不顯示欄目標(biāo)題。只對 TABLE和CSV格式有效。
?
Taskkill
結(jié)束一個或多個任務(wù)或進(jìn)程。可以根據(jù)進(jìn)程 ID 或圖像名來結(jié)束進(jìn)程。
?
語法
taskkill [/s Computer [/u Domain/UserName [/p Password]]] {[/fi Filter [/fi Filter [ ...]]] [{/pid ProcessID | /im ImageName}] | /pid ProcessID | /im ImageName} [/f] [/t]
?
參數(shù)
/s Computer
?
指定遠(yuǎn)程計算機(jī)名稱或 IP 地址（不能使用反斜杠）。該默認(rèn)值是本地計算機(jī)。
?
/u Domain/UserName
?
使用 UserName 或 Domain/UserName 指定的用戶的帳戶權(quán)限運(yùn)行該命令。僅在指定 /s 后才能指定 /u。默認(rèn)值是當(dāng)前登錄發(fā)布命令的計算機(jī)的用戶具有的權(quán)限。
?
/p Password
?
指定在 /u 參數(shù)中指定的用戶帳戶的密碼。
?
/fi Filter
?
指定將要終止或不終止的進(jìn)程的類型。可以指定多個篩選器。使用通配符 (*) 指定所有任務(wù)或圖像名稱。
?
/pid ProcessID
?
指定將終止的進(jìn)程的進(jìn)程 ID。
?
/im ImageName
?
指定將終止的進(jìn)程的圖像名稱。使用通配符 (*) 指定所有圖像名稱。
?
/f
?
指定將強(qiáng)制終止的進(jìn)程。對于遠(yuǎn)程進(jìn)程可忽略此參數(shù)，所有遠(yuǎn)程進(jìn)程都將被強(qiáng)制終止。
?
/t
?
終止指定的進(jìn)程與該進(jìn)程啟動的任何子進(jìn)程。
?
/?
?
在命令提示符下顯示幫助。
?
注釋
? 指定遠(yuǎn)程系統(tǒng)時，不支持“WindowTitle”和“Status”篩選器。
?
? 只有與篩選器一起指定時，通配符 (*) 才能被接受。
?
? 無論是否指定 /f 參數(shù)，都會始終強(qiáng)制執(zhí)行對遠(yuǎn)程進(jìn)程的終止操作。
?
? 向 HOSTNAME 篩選器提供計算機(jī)名將導(dǎo)致關(guān)機(jī)和中止所有進(jìn)程。
?
? 使用 tasklist 確定要終止的進(jìn)程的進(jìn)程 ID (PID)。
?
? Taskkill 替代了 Kill 工具。
?
示例
下面的示例說明如何使用 taskkill 命令：
?
taskkill /pid 1230 /pid 1241 /pid 1253
?
taskkill /f /fi "USERNAME eq NT AUTHORITY/SYSTEM" /im notepad.exe
?
taskkill /s srvmain /f /im notepad.exe
?
taskkill /s srvmain /u maindom/hiropln /p p@ssW23 /fi "IMAGENAME eq note*" /im *
?
taskkill /s srvmain /u maindom/hiropln /fi "USERNAME ne NT*" /im *
?
taskkill /pid 2134 /t /fi "username eq administrator"
?
taskkill /f /fi "PID ge 1000" /im *
?
ntsd
?
??? 只有System、SMSS.EXE和CSRSS.EXE不能殺。前兩個是純內(nèi)核態(tài)的，最后那個是Win32子系統(tǒng)，ntsd本身需要它。
??? ntsd從2000開始就是系統(tǒng)自帶的用戶態(tài)調(diào)試工具。被調(diào)試器附著(attach)的進(jìn)程會隨調(diào)試器一起退出，所以可以用來在命令行下終止進(jìn)程。使用ntsd自動就獲得了debug權(quán)限，從而能殺掉大部分的進(jìn)程。
??? ntsd會新開一個調(diào)試窗口，本來在純命令行下無法控制，但如果只是簡單的命令，比如退出(q)，用-c參數(shù)從命令行傳遞就行了。
??? ntsd按照慣例也向軟件開發(fā)人員提供。只有系統(tǒng)開發(fā)人員使用此命令。有關(guān)詳細(xì)信息，請參閱 NTSD 中所附的幫助文件。
?
用法:開個cmd.exe窗口，輸入：ntsd -c q -p PID
?
把最后那個PID，改成你要終止的進(jìn)程的ID。

總結(jié)

以上是生活随笔為你收集整理的查看dll文件被哪些软件调用的命令的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。