如果我們想得到一個程序在被創(chuàng)建的時候,它的command line參數(shù)的話。Process Monitor是一個非常好的工具。
首先打開Process Monitor, 在右上角把一些我們不關心的東西關掉,只留下Process and Thread Activity.
下一步打開Filter,由于我只關心notepad這個程序,只關心Process Start. 所以只include符合條件的事件。
下一步,比如說我跑了三次notepad
那么就可以得到對應的command line
當然默認Command Line是不顯示的,右鍵彈出Select Columns以后選擇你感興趣的來顯示。
聯(lián)系客服