如何查看exe文件调用的命令行参数

今天很想知道某个程序被调用后，命令行后跟的参数。

　　首先使用参数调用你要查看其参数的exe文件，比如执行某杀毒软件的升级按钮，发现它执行了update.exe,不过不是shell这么简单，后面有跟参数，这参数我们看不到，也是我们想得到的。我们可以使用下面方法得到:

　　在XP下是可以查看进程命令行参数的。使用下面的命令。

　　wmic process get caption,commandline /value

　　如果想查询某一个进程的命令行参数，使用下列方式：

　　wmic process where caption="update.exe" get caption,commandline /value 其中update.exe可以换成你要查看的 

例1：打开QQ的“系统设置”中的“软件更新”，在命令行中输入：

   wmic process where caption="auclt.exe" get caption,commandline /value

   返回如下结果:

   Caption=auclt.exe
   CommandLine="C:\Program Files\Tencent\QQ\Bin\auclt.exe" /QQ /PathHash /PathFlag
"1" /LCID "2052" /MU /newpath /G "{D99AB25B-93A0-44fb-B89A-242D2FAB87B7}" /I "95
816282"  /network AAAAAAAAAAAAAAA= /Release

例2：打开Foxmail中“帮助”菜单下的“检查新版本”，在命令行中输入：

   wmic process where caption="FoxmailLiveUpdate.exe" get caption,commandline /value

   返回如下结果:

   Caption=FoxmailLiveUpdate.exe
   CommandLine="C:\Program Files\Foxmail\foxmailliveupdate.exe" /manual Foxmail

例3：某个应用程序有输入输出两个对话框

在命令行中输入：

wmic process where caption="E
xportImport.exe" get caption, commandline /value

  返回如下结果:输入
Caption=ExportImport.exe
CommandLine=ExportImport E:\Program Files\AAA.mdb,i,0

  返回如下结果:输出
Caption=ExportImport.exe
CommandLine=ExportImport E:\Program Files\AAA.mdb,e,0