使用Process Monitor来得到程序运行参数

如果我们想得到一个程序在被创建的时候，它的command line参数的话。Process Monitor是一个非常好的工具。

首先打开Process Monitor, 在右上角把一些我们不关心的东西关掉，只留下Process and Thread Activity.

下一步打开Filter，由于我只关心notepad这个程序，只关心Process Start. 所以只include符合条件的事件。

下一步，比如说我跑了三次notepad

那么就可以得到对应的command line

当然默认Command Line是不显示的，右键弹出Select Columns以后选择你感兴趣的来显示。