WinHEX Alt+F9能不能看到其他软件运行的参数？

冥界3大法王

譬如OsfMount 界面点选之后。。。一按按钮的一刹那 。。。马上。。。。。。在内存中查看。。。。

MarioCrane

冥界3大法王 发表于 2026-2-24 21:15
咱无知了。。。
貌似win10没有这选项开启的方法。

我再补充一些任务管理器看命令行的好处吧。
其实看其他进程的启动参数无外乎几个方式。
1. 读内存
2. powershell的Get-Process或者WMI
3. 任务管理器

为什么把任务管理器也列出来呢，主要是任务管理器更安全可靠也更方便。有一些进程例如游戏进程内核层R0设了保护，常规工具基本也获取不到启动参数，还非常容易被反作弊系统误报（比如前面有同学提到的ProcessExplorer等)。但这些检测程序再怎么检测也不会把任务管理器标记成违规程序。
而且任务管理器也支持复制，可以直接选中详细信息页面的某一行按Ctrl + C快捷键复制并拷贝到其他地方，也方便后续调试。

名称    PID    状态    用户名    CPU    路径名称    命令行    平台    UAC 虚拟化
svchost.exe    2384    正在运行    LOCAL SERVICE    00     C:\Windows\System32\svchost.exe    C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -s BTAGService    64 位    不允许

MarioCrane

@ RS水果 给我看笑了，他想看其他进程的启动参数，我让他用直接用任务管理器看启动参数有什么问题吗？你给我删了还来一句“热心回答帮助是一件好事，但是自己不太明白的希望童鞋们不要乱回答，以免让求助人或后续看帖之人走入误区”，你自己明白了吗？自己毛都不明白还删上帖子了。可笑

注册个id

用Process Explorer查看进程的运行参数比较方便

picoyiyi

数据的变化很快的吧，马上查看还是挺考验速度的

冥界3大法王

注册个id 发表于 2026-2-23 10:35
用Process Explorer查看进程的运行参数比较方便

有没有想当初一样 有款 System Safety Monitor （袖珍的HIPS软件）可惜有款国外的后续版本破解不了
简称SSM HIPS拦截用的非常 方便
不喜欢360狗屎那样的垃圾软件，又傻又大，啥用不管。
可惜 后来硬盘坏了，似乎后续也不支持新系统了
就在记忆中淡忘了。。。实在是遗憾啊。

冥界3大法王

想起来了，叫 SpyShelter Firewall
当年硬盘里的2.2完美注册
可惜后来都要联网。

冥界3大法王

注册个id 发表于 2026-2-23 10:35
用Process Explorer查看进程的运行参数比较方便

1 点堆栈立刻兰屏了
还是没有Process Monitor靠谱啊。

MarioCrane

MarioCrane 发表于 2026-2-24 19:15
@ RS水果 给我看笑了，他想看其他进程的启动参数，我让他用直接用任务管理器看启动参数有什么问题吗？你给 ...

@RS水果

RS水果

MarioCrane 发表于 2026-2-24 19:16
@RS水果

@冥界3大法王  你有什么说法吗

冥界3大法王

RS水果 发表于 2026-2-24 20:50
@冥界3大法王  你有什么说法吗

咱无知了。。。
貌似win10没有这选项开启的方法。