Przykłady TList

Przykłady poniżej pokazują, jak używać TList.

Najprostsze polecenie TList (tlist)

Wpisywanie listy tlist bez dodatkowych parametrów wyświetla listę uruchomionych procesów, ich identyfikatory procesów (PID) i tytuł okna, w którym są uruchomione, jeśli istnieją.

c:\>tlist

   0 System Process  
   4 System          
 308 smss.exe        
 356 csrss.exe         
 380 winlogon.exe      NetDDE Agent
 424 services.exe    
 436 lsass.exe       
 604 svchost.exe     
 776 svchost.exe     
 852 spoolsv.exe     
1000 clisvcl.exe     
1036 InoRpc.exe      
1064 InoRT.exe       
1076 InoTask.exe     
1244 WTTSvc.exe        
1492 Sysparse_com.exe  OleMainThreadWndName
1980 explorer.exe      Program Manager
1764 launch32.exe      SMS Client User Application Launcher 
1832 msmsgs.exe        MSBLNetConn
2076 ctfmon.exe        
2128 ISATRAY.EXE       IsaTray
4068 tlist.exe

Znajdowanie identyfikatora procesu (-p)

Następujące polecenie używa parametru -p i nazwy procesu do znalezienia identyfikatora procesu procesu Explorer.exe (Eksploratora).

W odpowiedzi TList wyświetla identyfikator procesu dla procesu Explorer, 328.

c:\>tlist -p explorer
328

Znajdowanie szczegółów procesu przy użyciu identyfikatora PID

Następujące polecenie używa identyfikatora procesu, w którym jest uruchomiony Eksplorator, aby znaleźć szczegółowe informacje o procesie Eksploratora.

c:\>tlist 328

W odpowiedzi TList wyświetla szczegóły procesu Eksploratora Windows, w tym następujące elementy:

  • Identyfikator procesu, nazwa pliku wykonywalnego, przyjazna nazwa programu.

  • Bieżący katalog roboczy (CWD).

  • Wiersz poleceń, który rozpoczął proces (CmdLine).

  • Bieżące wartości wirtualnej przestrzeni adresowej.

  • Liczba wątków.

  • Lista wątków uruchomionych w procesie. Dla każdego wątku TList wyświetla identyfikator wątku (TID), funkcję uruchomioną przez wątek, adres punktu wejścia, adres ostatniego zgłoszonego błędu (jeśli istnieje) i stan wątku.

  • Lista modułów załadowanych do procesu. Dla każdego modułu TList wyświetla numer wersji, atrybuty, wirtualny adres modułu i nazwę modułu.

Poniżej znajduje się fragment danych wyjściowych uzyskanych z tego polecenia.

 328 explorer.exe      Program Manager
   CWD:     C:\Documents and Settings\user01\
   CmdLine: C:\WINDOWS\Explorer.EXE
   VirtualSize:    90120 KB   PeakVirtualSize:   104844 KB
   WorkingSetSize: 19676 KB   PeakWorkingSetSize: 35716 KB
   NumberOfThreads: 17
    332 Win32StartAddr:0x010160cc LastErr:0x00000008 State:Waiting
   1232 Win32StartAddr:0x70a7def2 LastErr:0x00000000 State:Waiting
   1400 Win32StartAddr:0x77f883de LastErr:0x00000000 State:Waiting
   1452 Win32StartAddr:0x77f91e38 LastErr:0x00000000 State:Waiting
   1484 Win32StartAddr:0x70a7def2 LastErr:0x00000006 State:Waiting
   1904 Win32StartAddr:0x74b02ed6 LastErr:0x00000000 State:Ready
   1948 Win32StartAddr:0x72d22ecc LastErr:0x00000000 State:Waiting
   ....  (thread data deleted here)

  6.0.2800.1106 shp  0x01000000  Explorer.EXE
  5.1.2600.1217 shp  0x77F50000  ntdll.dll
  5.1.2600.1106 shp  0x77E60000  kernel32.dll
  7.0.2600.1106 shp  0x77C10000  msvcrt.dll
  5.1.2600.1106 shp  0x77DD0000  ADVAPI32.dll
  5.1.2600.1254 shp  0x78000000  RPCRT4.dll
  5.1.2600.1106 shp  0x77C70000  GDI32.dll
  5.1.2600.1255 shp  0x77D40000  USER32.dll
  ....  (module data deleted here)

Znajdowanie wielu procesów (wzorzec)

Następujące polecenie wyszukuje procesy według wyrażenia regularnego reprezentującego nazwę procesu lub nazwę okna co najmniej jednego procesu. W tym przykładzie polecenie wyszukuje proces, którego nazwa procesu lub nazwa okna zaczyna się od "ino".

c:\>tlist ino*

W odpowiedzi TList wyświetla szczegóły procesów dla Inorpc.exe, Inort.exei Inotask.exe. Aby uzyskać opis danych wyjściowych, zobacz podsekcję "Znajdowanie szczegółów procesu przy użyciu identyfikatora PID" powyżej.

Wyświetlanie drzewa procesów (/t)

Poniższe polecenie wyświetla drzewo reprezentujące procesy uruchomione na komputerze. Procesy są wyświetlane jako elementy podrzędne procesu, który je utworzył.

c:\>tlist /t

Drzewo procesów wygląda następująco. To drzewo pokazuje między innymi, że proces System (4) utworzył proces Smss.exe, który utworzył Csrss.exe, Winlogon.exe, Lsass.exe i Rundll32.exe. Ponadto Winlogon.exe utworzono Services.exe, które utworzyło wszystkie procesy związane z usługami.

System Process (0)
System (4)
  smss.exe (404)
    csrss.exe (452)
    winlogon.exe (476) NetDDE Agent
      services.exe (520)
        svchost.exe (700)
        svchost.exe (724)
        svchost.exe (864)
        svchost.exe (888)
        spoolsv.exe (996)
        scardsvr.exe (1040)
        alg.exe (1172)
        atievxx.exe (1200) ATI video bios poller
        InoRpc.exe (1248)
        InoRT.exe (1264)
        InoTask.exe (1308)
        mdm.exe (1392)
        dllhost.exe (2780)
      lsass.exe (532)
      rundll32.exe (500)
explorer.exe (328) Program Manager
  WLANMON.exe (1728) TI Wireless LAN Monitor
  ISATRAY.EXE (1712) IsaTray
  cmmon32.exe (456)
  WINWORD.EXE (844) Tlist.doc - Microsoft Word
  dexplore.exe (2096) Platform SDK - CreateThread

Znajdowanie procesu według modułu (/m)

Następujące polecenie znajduje wszystkie procesy uruchomione na komputerze, które ładują określoną bibliotekę DLL.

c:\>tlist /m

TList, w odpowiedzi, wyświetla szczegóły procesu dla Inorpc.exe, Inort.exei Inotask.exe. Aby uzyskać opis danych wyjściowych, zobacz podsekcję "Znajdowanie szczegółów procesu przy użyciu identyfikatora PID" powyżej.

  • Last updated on