今天很想知道某个程序被调用后,命令行后跟的参数。
首先使用参数调用你要查看其参数的exe文件,比如执行某杀毒软件的升级按钮,发现它执行了update.exe,不过不是shell这么简单,后面有跟参数,这参数我们看不到,也是我们想得到的。我们可以使用下面方法得到:
在XP下是可以查看进程命令行参数的。使用下面的命令。
wmic process get caption,commandline /value
如果想查询某一个进程的命令行参数,使用下列方式:
wmic process where caption=”update.exe” get caption,commandline /value 其中update.exe可以换成你要查看的
例1:打开QQ的“系统设置”中的“软件更新”,在命令行中输入:
wmic process where caption=”auclt.exe” get caption,commandline /value
返回如下结果:
Caption=auclt.exe
CommandLine=”C:\Program Files\Tencent\QQ\Bin\auclt.exe” /QQ /PathHash /PathFlag
“1” /LCID “2052” /MU /newpath /G “{D99AB25B-93A0-44fb-B89A-242D2FAB87B7}” /I “95
816282″ /network AAAAAAAAAAAAAAA= /Release
例2:打开Foxmail中“帮助”菜单下的“检查新版本”,在命令行中输入:
wmic process where caption=”FoxmailLiveUpdate.exe” get caption,commandline /value
返回如下结果:
Caption=FoxmailLiveUpdate.exe
CommandLine=”C:\Program Files\Foxmail\foxmailliveupdate.exe” /manual Foxmail
例3:某个应用程序有输入输出两个对话框
在命令行中输入:
wmic process where caption=”E
xportImport.exe” get caption, commandline /value
返回如下结果:输入
Caption=ExportImport.exe
CommandLine=ExportImport E:\Program Files\AAA.mdb,i,0
返回如下结果:输出
Caption=ExportImport.exe
CommandLine=ExportImport E:\Program Files\AAA.mdb,e,0