Mik*_*key 1 c++ delphi winapi process process-explorer
我正在试图找到如何做到这一点,我正在使用CreateToolHelp32SnapShot来获取正在运行的进程的列表,我已经获得了当前正在运行的可执行文件的FilePath,但我需要能够找到使用了什么命令行选项来启动进程.
我知道它可能,因为你可以在Process Explorer上看到它,我试着找到旧的Process Explorer的源代码,但没有运气:(
获取正在运行的进程的命令行无法以可靠的方式完成.通过更改存储这些命令的内存,可以更改正在运行的进程的命令行.
Raymond Chen最近就这个主题写了一篇很好的文章,详细说明了为什么它不可靠.