Перехват ввода командной строки

[doc]

Не совсем зеннопстеровская тема, но тем не менее. Столкнулся с ситуацией, что мне нужно узнать, с какими параметрами запускается программа. Т.е., есть программа А, которая запускает программу Б с доп. параметрами через командную строку. Как узнать, что именно программа А шлёт на cmd?

 

[Lord_Alfred]

Скорее всего тебе поможет: https://technet.microsoft.com/ru-ru/sysinternals/processexplorer.aspx

 

[doc]

Скорее всего тебе поможет: https://technet.microsoft.com/ru-ru/sysinternals/processexplorer.aspx

а ты не знаешь, можно ли повесить слежку за процессом? Так ухватить его не получается. Хз когда его запускают

 

[Lord_Alfred]

а ты не знаешь, можно ли повесить слежку за процессом? Так ухватить его не получается. Хз когда его запускают

С помощью этой софтины - хз, я её сам юзал пару раз всего. Уж очень мудреная она...

 

[z@jivalo]

Как узнать, что именно программа А шлёт на cmd?

Если еще актуально то попробуйте этот вариант. + знания powershell очень даже помогут )))

Прикрепил комплект PsTools там есть утилита
https://cloud.mail.ru/public/95qn/VJ9kMM1Zy

pslist.
Пример:
pslist notepad -x // следит за нотепадом
pslist -s -r 10 //отображает все процессы с обновлением каждый 10 сек

UPD: По поводу что бы показывала параметры не нашел.
И да, попробуйте подключить powershell он могучий но там надо ковыряться

Get-Process | where {$_.cpu -gt 0} | sort cpu // отображение всех процессов с сортировкой
Get-Process -Name base | Get-Member -Membertype property // отображение всей инфы base.exe с зенки