如何获取其它程序的命令行参数

落日映苍穹つ 2022-09-19 14:21 126阅读 0赞

**如何获取其它程序的命令行参数**

整理：Ackarlix

[下载源代码][Link 1]  
  
 开发环境：  VC6 Windows XP  
 测试环境：  WindowsXP

我们都知道，在程序里获取命令行参数很简单， WinMain 函数会以参数的形式传递给我们，或者可以调用 API GetCommandLine  获取。但是 GetCommandLine 函数不接受参数，获取的只是自己程序的命令行参数。那么如果我们想获取别的应用程序的命令行参数应该怎么办呢？   
 有的同学说，既然 GetCommandLine 只能获取本程序的命令行参数，我们可以在其它进程里插入一个 Dll ，在那个进程的地址空间调用 GetCommandLine 函数，然后传回来就可以了。这样好像有点儿不太友好。让我们想想还有没有别的办法。   
 我们想，自己的命令行参数既然随时都可以获取到，那么在该进程里一定有一个地方存放它。那么在哪儿呢？看一下 GetCommandLine 函数的反汇编代码，我们发现，原来世界是如此的美好！

以下是 WinXP 系统的 GetCommandLine 函数反汇编代码：

.text:7C812C8D GetCommandLineA proc near

.text:7C812C8D mov eax, dword\_7C8835F4 //dword\_7C8835F4  就是命令行参数字符串的地址

// 该指令机器码为 A1 F4 35 88 7C，从第2个字节开始的4个字节就是我们要的地址

.text:7C812C92 retn

.text:7C812C92 GetCommandLineA endp

既然知道了放在哪儿了，我们自己去拿就可以了。因为 GetCommandLine 函数的地址在各个进程内都是一样的，所以可以直接用我们进程里的地址。  win2000/xp 系统很简单， 98 下稍微麻烦一点儿，需要进行一些简单的计算。 以下是 GetCommandLine 函数在 win98 下的汇编代码：

.text:BFF8C907 GetCommandLineA proc near

.text:BFF8C907 mov eax, dword\_BFFCADE4

.text:BFF8C90C mov ecx, \[eax\]

.text:BFF8C90E mov eax, \[ecx+0C0h\]

.text:BFF8C914 test eax, eax

.text:BFF8C916 jnz short locret\_BFF8C91E

.text:BFF8C918 mov eax, \[ecx+40h\]

.text:BFF8C91B mov eax, \[eax+8\] // 算到这儿，才是我们想要的地址

.text:BFF8C91E

.text:BFF8C91E locret\_BFF8C91E: ; CODE XREF: GetCommandLineA+F.

.text:BFF8C91E retn

这样，我们就可以调用 OpenProcess 函数打开其它进程，然后用 ReadProcessMemory 读取相应的数据即可。 示例代码：

DWORD g\_GetCmdLine(DWORD dwPID,TCHAR\* pCmdLine,DWORD dwBufLen)

\{

\#define BUFFER\_LEN 512 //reading buffer for the commandline

HANDLE hProc = OpenProcess(PROCESS\_VM\_READ,FALSE,dwPID);

if(hProc == NULL)

\{

return GetLastError();

\}

DWORD dwRet = -1;

DWORD dwAddr = \*(DWORD\*)((DWORD)GetCommandLine + 1);// 第2个字节开始才是我们要读的地址

TCHAR tcBuf\[BUFFER\_LEN\] = \{0\};

DWORD dwRead = 0;

// 判断平台

DWORD dwVer = GetVersion();

try

\{

if(dwVer < 0x80000000) // Windows NT/2000/XP

\{

if(ReadProcessMemory(hProc,(LPVOID)dwAddr,&dwAddr,4,&dwRead))

\{

if(ReadProcessMemory(hProc,(LPVOID)dwAddr,tcBuf,BUFFER\_LEN,&dwRead))

\{

\_tcsncpy(pCmdLine,tcBuf,dwBufLen); // 最好检查一下dwRead和dwBufLen的大小，使用较小的那个

dwRet = 0;

\}

\}

\}

else // Windows 95/98/Me and Win32s

\{

while(true) // 使用while是为了出错时方便跳出循环

\{

if(!ReadProcessMemory(hProc,(LPVOID)dwAddr,&dwAddr,4,&dwRead)) break;

if(!ReadProcessMemory(hProc,(LPVOID)dwAddr,&dwAddr,4,&dwRead)) break;

if(!ReadProcessMemory(hProc,(LPVOID)(dwAddr + 0xC0),tcBuf,BUFFER\_LEN,&dwRead)) break;

if(\*tcBuf == 0)

\{

if(!ReadProcessMemory(hProc,(LPVOID)(dwAddr + 0x40),&dwAddr,4,&dwRead)) break;

if(!ReadProcessMemory(hProc,(LPVOID)(dwAddr + 0x8),&dwAddr,4,&dwRead)) break;

if(!ReadProcessMemory(hProc,(LPVOID)dwAddr,tcBuf,BUFFER\_LEN,&dwRead)) break;

\}

\_tcsncpy(pCmdLine,tcBuf,dwBufLen); // 最好检查一下dwRead和dwBufLen的大小，使用较小的那个

dwRet = 0;

break;

\}

\}

\}

catch(...)

\{

dwRet = ERROR\_INVALID\_ACCESS; //exception

\}

CloseHandle(hProc);

return dwRet;

\}

[Link 1]: http://www.vckbase.com/code/downcode.asp?id=2953

发表评论取消回复

表情：

评论列表（有 0 条评论，126人围观）

还没有评论，来说两句吧...

相关阅读

相关如何将命令行参数传递给 Node.js 程序？

问：我有一个用 Node.js 编写的网络服务器，我想用一个特定的文件夹启动。我不确定如何在 JavaScript 中访问参数。我正在运行这样的节点： $ n

- 日理万妓/ 2024年03月30日 12:26/ 0 赞/ 12 阅读

相关 Java程序命令行参数总结

前言：在命令行中输入可以输入各类参数，本文将针对这些参数做一个小结。基于命令行输入参数测试程序如下： import java.util.Arrays;

妖狐艹你老母/ 2023年06月12日 09:20/ 0 赞/ 29 阅读

相关 mysql 命令行如何输入参数_MySQL命令行参数完整版

mysql支持下面的选项： ---help，-？显示帮助消息并退出。 --batch，-B 打印结果，使用tab作为列间隔符，每个行占用新的一行。使用该选项，则mys

朴灿烈づ我的快乐病毒、/ 2023年01月12日 04:16/ 0 赞/ 120 阅读

相关 golang获取命令行参数方法总结

文章目录 \使用OS库获取命令行参数 \使用flag包获取命令行参数 -------------------- \使用OS库

￡神魔★判官ぃ/ 2022年11月26日 07:40/ 0 赞/ 206 阅读

相关 Go flag 获取命令行参数

Flag库 flag库是Go语言标准库之一，提供了命令行参数解析的能力。 flag 会尝试解析绑定的参数，如果发生参数类型不匹配、无法解析等问题，将会导致执行停止。

阳光穿透心脏的1/2处/ 2022年11月12日 09:39/ 0 赞/ 178 阅读

相关如何获取其它程序的命令行参数

如何获取其它程序的命令行参数整理：Ackarlix [下载源代码][Link 1] 开发环境： VC6 Windows XP 测试环境：

落日映苍穹つ/ 2022年09月19日 14:21/ 0 赞/ 127 阅读

相关 golang获取命令行的参数

在项目有时候需要来获取从命令行输入的参数，例如在命令行中指定配置文件可以使用os包和flag包一、通过golang的os库 os包以跨平台的方式，提供了一些与操作系统

我就是我/ 2022年06月06日 13:12/ 0 赞/ 240 阅读

相关 go语言获取命令行参数

一.获取用户在命令行输入的参数代码示例 package main import "fmt" import "os"

分手后的思念是犯贱/ 2022年05月12日 09:28/ 0 赞/ 194 阅读

相关 Linux练习（处理程序命令行参数）

include <stdio.h> include <unistd.h> int main(int argc,char argv) {

r囧r小猫/ 2021年12月16日 10:29/ 0 赞/ 248 阅读

相关 golang 获取命令行参数

实例如下： package main import ( "os" "fmt" ) func

傷城~/ 2021年09月02日 05:14/ 0 赞/ 372 阅读