- 金錢
- 827
- 威望
- 8069
- 貢獻值
- 2
- 推廣值
- 0
- 性別
- 保密
- 在線時間
- 165 小時
- 最後登錄
- 2025-2-16
- 主題
- 1218
- 精華
- 0
- 閱讀權限
- 90
- 註冊時間
- 2011-12-9
- 帖子
- 4334
 
TA的每日心情 | 開心 4 天前 |
---|
簽到天數: 736 天 [LV.9]以壇為家II - 推廣值
- 0
- 貢獻值
- 2
- 金錢
- 827
- 威望
- 8069
- 主題
- 1218
|
樓主
發表於 2021-9-10 23:28:35
例:wmic process where Caption="buyticket.exe" get commandline,ExecutablePath,ProcessId,ThreadCount /value // 查看名为"buyticket.exe"所有进程命令行,exe全路径,PID及线程数
例:wmic process where Caption="buyticket.exe" get ExecutablePath,HandleCount /value // 查看名为"buyticket.exe"所有进程的exe全路径及当前打开的句柄数
例:wmic process where Caption="buyticket.exe" get ExecutablePath,VirtualSize,WorkingSetSize /value // 查看名为"buyticket.exe"所有进程的exe全路径、当前虚拟地址空间占用及物理内存工作集 |
|