如何查询正在运行的进程的参数列表？ （windows，C ++） [英] How to query a running process for it's parameters list? (windows, C++)

问题描述

对于给定的windows进程，我想知道启动了什么命令行参数。 Windows任务管理器能够显示例如。

for a given windows process I want to know with what command line parameters it was started. The windows task manager is able to show that for example.

提前感谢！

推荐答案

假设您知道进程ID，请使用 OpenProcess 来获取它的句柄（这需要文档中提到的提升的权限）。然后使用 NtQueryInformationProcess 获取详细的流程信息。使用 ProcessBasicInformation 选项获取 PEB 的过程 - 这包含另一个结构指针，通过它您可以忘记命令行。

Assuming you know the process ID, use OpenProcess to get a handle to it (this requires elevated privilege as noted in the docs). Then use NtQueryInformationProcess to get detailed process info. Use the ProcessBasicInformation option to get the PEB of the process - this contains another structure pointer, through which you canget the command line.

这篇关于如何查询正在运行的进程的参数列表？ （windows，C ++）的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！