Dela via

TList-exempel

Följande exempel visar hur du använder TList.

Enklaste TList-kommandot (tlist)

Om du skriver tlist utan ytterligare parametrar visas en lista över processer som körs, deras process-ID (PID) och rubriken på fönstret där de körs, om det finns några.

c:\>tlist

   0 System Process  
   4 System          
 308 smss.exe        
 356 csrss.exe         
 380 winlogon.exe      NetDDE Agent
 424 services.exe    
 436 lsass.exe       
 604 svchost.exe     
 776 svchost.exe     
 852 spoolsv.exe     
1000 clisvcl.exe     
1036 InoRpc.exe      
1064 InoRT.exe       
1076 InoTask.exe     
1244 WTTSvc.exe        
1492 Sysparse_com.exe  OleMainThreadWndName
1980 explorer.exe      Program Manager
1764 launch32.exe      SMS Client User Application Launcher 
1832 msmsgs.exe        MSBLNetConn
2076 ctfmon.exe        
2128 ISATRAY.EXE       IsaTray
4068 tlist.exe

Hitta ett process-ID (-p)

Följande kommando använder parametern -p och processnamnet för att hitta process-ID:t för processen Explorer.exe (Explorer).

Som svar visar TList process-ID för Explorer-processen, 328.

c:\>tlist -p explorer
328

Hitta processinformation med PID

Följande kommando använder process-ID för den process där Utforskaren körs för att hitta detaljerad information om Explorer-processen.

c:\>tlist 328

Som svar visar TList information om Explorer-processen, inklusive följande element:

  • Process-ID, körbart namn, programvänligt namn.

  • Aktuell arbetskatalog (CWD).

  • Kommandoraden som startade processen (CmdLine).

  • Aktuella värden för virtuellt adressutrymme.

  • Antal trådar.

  • En lista med trådar som körs inom processen. För varje tråd visar TList tråd-ID (TID), funktionen som tråden körs, adressen till startpunkten, adressen till det senast rapporterade felet (om det finns) och trådtillståndet.

  • En lista över de moduler som lästs in för processen. För varje modul visar TList versionsnumret, attributen, modulens virtuella adress och modulnamnet.

Följande är ett utdrag av utdata från det här kommandot.

 328 explorer.exe      Program Manager
   CWD:     C:\Documents and Settings\user01\
   CmdLine: C:\WINDOWS\Explorer.EXE
   VirtualSize:    90120 KB   PeakVirtualSize:   104844 KB
   WorkingSetSize: 19676 KB   PeakWorkingSetSize: 35716 KB
   NumberOfThreads: 17
    332 Win32StartAddr:0x010160cc LastErr:0x00000008 State:Waiting
   1232 Win32StartAddr:0x70a7def2 LastErr:0x00000000 State:Waiting
   1400 Win32StartAddr:0x77f883de LastErr:0x00000000 State:Waiting
   1452 Win32StartAddr:0x77f91e38 LastErr:0x00000000 State:Waiting
   1484 Win32StartAddr:0x70a7def2 LastErr:0x00000006 State:Waiting
   1904 Win32StartAddr:0x74b02ed6 LastErr:0x00000000 State:Ready
   1948 Win32StartAddr:0x72d22ecc LastErr:0x00000000 State:Waiting
   ....  (thread data deleted here)

  6.0.2800.1106 shp  0x01000000  Explorer.EXE
  5.1.2600.1217 shp  0x77F50000  ntdll.dll
  5.1.2600.1106 shp  0x77E60000  kernel32.dll
  7.0.2600.1106 shp  0x77C10000  msvcrt.dll
  5.1.2600.1106 shp  0x77DD0000  ADVAPI32.dll
  5.1.2600.1254 shp  0x78000000  RPCRT4.dll
  5.1.2600.1106 shp  0x77C70000  GDI32.dll
  5.1.2600.1255 shp  0x77D40000  USER32.dll
  ....  (module data deleted here)

Hitta flera processer (mönster)

Följande kommando söker efter processer med ett reguljärt uttryck som representerar processnamnet eller fönsternamnet för en eller flera processer. I det här exemplet söker kommandot efter en process vars processnamn eller fönsternamn börjar med "ino".

c:\>tlist ino*

Som svar visar TList processinformation för Inorpc.exe, Inort.exeoch Inotask.exe. En beskrivning av utdata finns i avsnittet "Hitta processinformation med PID" ovan.

Visa ett processträd (/t)

Följande kommando visar ett träd som representerar de processer som körs på datorn. Processer visas som barn till processen som skapade dem.

c:\>tlist /t

Det resulterande processträdet följer. Det här trädet visar bland annat att systemprocessen (4) skapade Smss.exe-processen, som skapade Csrss.exe, Winlogon.exe, Lsass.exe och Rundll32.exe. Dessutom skapade Winlogon.exe Services.exe, som skapade alla tjänstrelaterade processer.

System Process (0)
System (4)
  smss.exe (404)
    csrss.exe (452)
    winlogon.exe (476) NetDDE Agent
      services.exe (520)
        svchost.exe (700)
        svchost.exe (724)
        svchost.exe (864)
        svchost.exe (888)
        spoolsv.exe (996)
        scardsvr.exe (1040)
        alg.exe (1172)
        atievxx.exe (1200) ATI video bios poller
        InoRpc.exe (1248)
        InoRT.exe (1264)
        InoTask.exe (1308)
        mdm.exe (1392)
        dllhost.exe (2780)
      lsass.exe (532)
      rundll32.exe (500)
explorer.exe (328) Program Manager
  WLANMON.exe (1728) TI Wireless LAN Monitor
  ISATRAY.EXE (1712) IsaTray
  cmmon32.exe (456)
  WINWORD.EXE (844) Tlist.doc - Microsoft Word
  dexplore.exe (2096) Platform SDK - CreateThread

Hitta process efter modul (/m)

Följande kommando hittar alla processer som körs på datorn som läser in en viss DLL.

c:\>tlist /m

Som svar visar TList processinformation för Inorpc.exe, Inort.exeoch Inotask.exe. En beskrivning av utdata finns i avsnittet "Hitta processinformation med PID" ovan.

  • Last updated on