命令查询进程信息 wmic

我需要获取进程的命令行，也懒得用那些工具了，搜索一下突然找到了一个很强大的命令：wmic

 

msdn：http://msdn.microsoft.com/en-us/library/aa394531(v=vs.85).aspx

 

下面的例子就是查看进程的命令行以及进程id和父进程id

wmic process where caption="explorer.exe" get ParentProcessId,ProcessId,CommandLine /value