Windows 查看进程启动参数命令行 使用wmic查看 1wmic process where caption="【进程名】" get caption,commandline /value 也可以通过打印所有的命令行参数 1wmic process get caption,commandline /value | findstr "【进程名，特征字符串等】&qu

阅读这篇文章你可以了解： 降权操作，Windows服务进程中以低权限创建进程 [toc] 【权限与会话】 Service降权启动进程 【权限与会话】提权工具 【权限与会话】提权 背景说明 在服务程序中调用了某一个程序的安装程序，由于权限的问题，这个安装程序也继承了服务的 SYSTEM 权限，导致安装程序与预期不符合。 解决方案 最终实现的目标就是在服务中以普通用户的权限去启动安装程

概述：windows 服务中以管理员或普通权限启动进程

这篇文章会给你带来？ 直接 Copy 就可以使用的提权代码以及如何使用

概述：psexec 用法

阅读这篇文章你可以了解： Constants 是什么 windows 提权时常用的 Constants 微软官方文档：Privilege Constants (Winnt.h) - Win32 apps | Microsoft Learn

概述：windows服务程序崩溃后自动拉起

概述：修改windows服务启动等待时间

概述：windows操作系统创建服务实例 说明 调用的相关系统API： CreateService StartServiceCtrlDispatcher RegisterServiceCtrlHandlerEx 代码 使用时进需要修改 MyServiceName 即可。 1234567891011121314151617181920212223242526272829303132333

查看 OLE/COM 对象 OLE/COM Object Viewer PEview.exe 二进制查看 PE 文件 Viewdll.exe 查看dll导出接口、引用函数 exeinfo.exe 查看exe的详细信息