Já executamos o processo do Windows. Como determinar com quais parâmetros ele foi executado?

Question

Por exemplo, tenho um processo em execução visto no gerenciador de tarefas do Windows (.exe). Eu gostaria de ver os parâmetros que foram passados para o processo quando ele foi iniciado. Eu não inicio este processo, nem tenho qualquer controle ou uma maneira fácil de depurar o ponto em que ele está começando. Alguma sugestão?

    

Answer 1

Veja se isso funciona para você: link

Type the command given below exactly:

WMIC /OUTPUT:C:\ProcessList.txt PROCESS get Caption,Commandline,Processid

or

WMIC /OUTPUT:C:\ProcessList.txt path win32_process get Caption,Processid,Commandline

Now, open the file C:\ProcessList.txt. You can see the details of all the processes in that file.