У нас уже запущен процесс Windows. Как определить, с какими параметрами он был запущен?

Question

Например, у меня запущен процесс, видимый в диспетчере задач Windows (.exe). Я хотел бы видеть параметры, которые были переданы процессу, когда он был запущен. Я не запускаю этот процесс, и у меня нет никакого контроля или простого способа отладки места, где он начинается. Какие-либо предложения ?

Answer 1

Посмотрите, работает ли это для вас:http://windowsxp.mvps.org/listproc.htm

Введите команду, приведенную ниже точно:

WMIC /OUTPUT:C:\ProcessList.txt PROCESS get Caption, Commandline, Processid

или же

WMIC /OUTPUT:C:\ProcessList.txt path win32_process get Caption, Processid, Commandline

Теперь откройте файл C:\ProcessList.txt. Вы можете увидеть детали всех процессов в этом файле.