像命令行参数这样的信息存储在PEB(进程环境块)中。
您可以在这里找到常用命令的列表。
!peb将显示PEB。
!peb
version
.shell -ci "!peb" findstr "CommandLine"
尝试使用vercommand,它比!peb简单得多。这是一个很好的起点: http://windbg.info/doc/1-common-cmds.html#2_general_cmds
version
,它也可以列出命令行。 - Thomson.shell -ci "!peb" findstr "CommandLine"
。 - greenpiece