跟踪 VB.net 应用程序中调用的外部 .EXE 的参数

Question

我没有源代码的程序正在执行第三方 EXE 文件。我想找出它发送到 EXE 文件的参数（即thirdparty.exe -c“foo”-d“bar”）。我确实知道最初的程序是用 Visual Basic 编写的。

我可以运行任何工具来监视执行调用并拦截参数吗？

任何帮助将不胜感激。

Answer 1

要以编程方式获取它，请使用 WMI：

SelectQuery query = new SelectQuery("select CommandLine from Win32_Process where Name='thirdparty.exe'");
ManagementObjectSearcher searcher = new ManagementObjectSearcher(query);
foreach (var process in searcher.Get())
{
  Debug.WriteLine(process.GetPropertyValue("CommandLine"));
}

如果您只想查看命令行，可以使用 进程浏览器。

Answer 2

使用图像文件执行选项。通过适当设置注册表项，您可以让操作系统执行您选择的可执行文件（而不是thirdparty.exe），从而允许您转换参数并自行在这些可执行文件上运行thirdparty.exe（如果您需要的话）。中间的程序可能甚至不知道其中的区别。