dd if=/dev/hda of=/dev/hdb

ntsd -c q -p PID   ,  tasklist, tskill