批处理之家 » BAT求助&讨论 » 批处理中想用wmic获取某个进程加载的dll文件是否可能

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

返回列表发帖

Rank: 3 Rank: 3

帖子: 14
积分: 205
技术: 0
捐助: 0
注册时间: 2008-8-12

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2009-4-22 23:45 | 只看该作者

[系统相关] 批处理中想用wmic获取某个进程加载的dll文件是否可能

网上搜索到的代码
wmic process where(description="winlogon.exe")
pause
发现根本不行，是不是wmic没有这个功能。

Rank: 3 Rank: 3

帖子: 14
积分: 205
技术: 0
捐助: 0
注册时间: 2008-8-12

2楼

发表于 2009-4-22 23:47 | 只看该作者

f

我需要导出到txt中，别告诉我用用wsyscheck或者360,

Rank: 12

帖子: 14932
积分: 46139
技术: 857
捐助: 745
注册时间: 2008-6-9

3楼

发表于 2009-4-22 23:57 | 只看该作者

tasklist /m /fi "imagename eq winlogon.exe"
复制代码

我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

Rank: 3 Rank: 3

帖子: 34
积分: 239
技术: 0
捐助: 0
注册时间: 2008-11-7

4楼

发表于 2009-4-23 20:34 | 只看该作者

也想知道

顺便学习一下喽  呵呵 
复制代码

Rank: 3 Rank: 3

帖子: 14
积分: 205
技术: 0
捐助: 0
注册时间: 2008-8-12

5楼

发表于 2009-5-5 07:17 | 只看该作者

方法

不行，没有路径，我需要完整的文件路径。

Rank: 8 Rank: 8

帖子: 682
积分: 1686
技术: 48
捐助: 0
注册时间: 2008-3-13

6楼

发表于 2009-5-5 08:12 | 只看该作者

http://bbs.bathome.net/thread-339-1-1.html

公钥

Rank: 12

帖子: 14932
积分: 46139
技术: 857
捐助: 745
注册时间: 2008-6-9

7楼

发表于 2009-5-5 12:13 | 只看该作者

回复 5楼的帖子

请把你所有的需求全部更新到顶楼
下次提问记得一次性把问题说完

我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

Rank: 5 Rank: 5

帖子: 179
积分: 1066
技术: 3
捐助: 0
注册时间: 2008-9-15

8楼

发表于 2009-5-5 16:55 | 只看该作者

windows api

@echo off
for /f "skip=3" %%a in ('tasklist /nh') do (
	for /f "tokens=1,2* delims=," %%b in ('tasklist /fi "imagename eq %%a" /m /fo csv /nh') do (
		echo ├—进程:%%a	标识符:%%c
		for %%e in (%%~d) do (
			if "%%~$PATH:e" == "" (
				set _%%a_%%e=0
				echo │├─注意!额外目录的%%e				
			) else (echo │├─%%~$PATH:e)
		)
	)
)
for /f "tokens=1,2 delims=_=" %%i in ('set _') do echo %%i---%%j 


pause
goto :eof
复制代码

wmi

@echo off
For /f "skip=1 delims=" %%a in ('WMIC Process WHERE "handle!=0 AND handle!=4" GET ExecutablePath^|more') do (
	title %%~na
	For /f "tokens=2 delims=/" %%b in ('WMIC Path  Win32_PerfFormattedData_PerfProc_FullImage_Costly where "name like "%%~na%%"" GET Name') do echo %%b
	pause
)

pause
goto :eof
复制代码

各有优缺点

1 评分人数

lxzzr: 好！PB + 10

Rank: 8 Rank: 8

帖子: 682
积分: 1686
技术: 48
捐助: 0
注册时间: 2008-3-13

9楼

发表于 2009-5-9 11:49 | 只看该作者

实在是没有想明白 where "name like "%%~na%%"" 是什么意思？？？？

[ 本帖最后由 lxzzr 于 2009-5-9 11:50 编辑 ]

公钥

Rank: 5 Rank: 5

帖子: 179
积分: 1066
技术: 3
捐助: 0
注册时间: 2008-9-15

10楼

发表于 2009-5-9 18:58 | 只看该作者

原帖由 lxzzr 于 2009-5-9 11:49 发表
实在是没有想明白 where "name like "%%~na%%"" 是什么意思？？？？

有关WQL中的LIKE可以看以下内容，讲的很详细
http://www.microsoft.com/china/technet/community/scriptcenter/topics/win2003/like.mspx

cmd下输入

wmic process where "name like "s%"" get cpation
复制代码

wmic process where "name like "s_s%"" get cpation
复制代码