查看运行应用程序时使用的确切命令

Question

我想知道 GoPro Fusion Studio 使用的确切命令是什么，因为我试图运行命令行来进行这样的 360 度视频拼接

"C:\Program Files\GoPro\Fusion Studio 1.3\FusionStudio_x64.exe" -d C:\PythonStuff\TestChapters\ --width 3072 --videoCodec 1 --pc 1 --blending 0 --projection 0 --stabilization 2 --iq 0 -o C:\PythonStuff\TestChapters\Out

如果您想了解更多信息，可以查看thread

因此，您可以看到可执行文件确实有一些命令可以运行，我们可以这样做，但它不受官方支持。但是，只是 Studio、GUI 不可靠。当我使用命令行时，我的拼接有点奇怪，所以我想知道我是否使用 GUI 来做，当 IT 想要知道确切的命令时它可以正常工作。 因此，我将进程附加到 winddbg 并开始看到命令输出窗口，但渲染开始时没有显示命令。

Answer 1

对于每个进程，进程环境块保存传递给程序的命令行

你可以像这样查看它

C:\>cdb -c "dx @$peb->ProcessParameters->CommandLine;q" calc yakku bakku dakku | tail -4

0:000> cdb: Reading initial command 'dx @$peb->ProcessParameters->CommandLine;q'

@$peb->ProcessParameters->CommandLine : "calc yakku bakku dakku " [Type: _UNICODE_STRING]

    [<Raw View>]     [Type: _UNICODE_STRING]
quit:

测试现有的实时进程，如 firefox

C:\>tasklist /Fi "ImageName eq firefox*"

Image Name                     PID Session Name        Session#    Mem Usage
========================= ======== ================ =========== ============
firefox.exe                   3396 Console                    1    116,092 K

C:\>cdb -p 3396

Microsoft (R) Windows Debugger Version 10.0.16299.15 X86

0:018> dx @$peb->ProcessParameters->CommandLine
@$peb->ProcessParameters->CommandLine : ""C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel="2908.20.
328654377\1778207522" -childID 3 -isForBrowser -prefsHandle 3032 -prefsLen 15829 -schedulerPrefs 0001,2 -parentBuildID 2
0181001155545 -greomni "C:\Program Files\Mozilla Firefox\omni.ja" -appomni "C:\Program Files\Mozilla Firefox\browser\omn
i.ja" -appdir "C:\Program Files\Mozilla Firefox\browser" - 2908 "\\.\pipe\gecko-crash-server-pipe.2908" 3028 tab" [Type:
 _UNICODE_STRING]
    [<Raw View>]     [Type: _UNICODE_STRING]
0:018>