如何通过进程ID获取C#中运行进程的命令行执行语句

嘿，作为编程新手碰到这种问题太正常啦！别着急，我来给你捋清楚怎么解决——你要的是根据进程ID获取它启动时的命令行，其实你之前尝试的System.Management方向是对的，只是没找对对应的属性而已。下面给你两种靠谱的方案：

这是最稳定且容易实现的方法，只需要借助WMI的Win32_Process类，它的CommandLine属性就是你要找的进程启动命令行。

首先记得在项目里添加System.Management的引用，然后可以用这段代码：

using System;
using System.Management;

public static class ProcessHelper
{
    public static string GetProcessCommandLine(int processId)
    {
        string commandLine = string.Empty;
        try
        {
            // 构造WMI查询语句，根据进程ID筛选
            using (var searcher = new ManagementObjectSearcher(
                $"SELECT CommandLine FROM Win32_Process WHERE ProcessId = {processId}"))
            {
                foreach (ManagementObject processObj in searcher.Get())
                {
                    // 提取CommandLine属性值
                    commandLine = processObj["CommandLine"]?.ToString();
                    break; // 找到目标进程就退出循环
                }
            }
        }
        catch (Exception ex)
        {
            // 处理异常，比如权限不足、进程不存在等情况
            Console.WriteLine($"获取命令行失败: {ex.Message}");
        }
        return commandLine;
    }
}

注意点： #

• 运行程序时可能需要管理员权限，否则访问系统进程或者其他用户的进程会抛出权限不足的异常。
• 如果目标进程已经退出，这个方法也无法获取到命令行，要确保进程处于运行状态。

如果你想更深入了解底层实现，可以调用Windows的Native API直接读取进程的PEB（进程环境块）来获取命令行。不过这个方法对Windows版本的兼容性稍差，因为不同系统的内存偏移可能有变化，适合想进阶学习的情况：

using System;
using System.Diagnostics;
using System.Runtime.InteropServices;

public static class ProcessExtensions
{
    // 导入NtQueryInformationProcess API
    [DllImport("ntdll.dll")]
    private static extern int NtQueryInformationProcess(IntPtr processHandle, int processInformationClass, IntPtr processInformation, int processInformationLength, out int returnLength);

    private const int ProcessBasicInformation = 0;
    private const int ProcessCommandLineInformation = 0x10;

    // 定义进程基本信息结构体
    [StructLayout(LayoutKind.Sequential)]
    private struct ProcessBasicInformation
    {
        public int ExitStatus;
        public IntPtr PebBaseAddress;
        public IntPtr AffinityMask;
        public int BasePriority;
        public IntPtr UniqueProcessId;
        public IntPtr InheritedFromUniqueProcessId;
    }

    // 给Process类扩展获取命令行的方法
    public static string GetCommandLine(this Process process)
    {
        string commandLine = string.Empty;
        try
        {
            ProcessBasicInformation pbi = new ProcessBasicInformation();
            int returnLength;
            // 查询进程基本信息，获取PEB地址
            NtQueryInformationProcess(process.Handle, ProcessBasicInformation, Marshal.AllocHGlobal(Marshal.SizeOf(pbi)), Marshal.SizeOf(pbi), out returnLength);
            pbi = (ProcessBasicInformation)Marshal.PtrToStructure(Marshal.AllocHGlobal(Marshal.SizeOf(pbi)), typeof(ProcessBasicInformation));

            // 从PEB中读取命令行指针
            IntPtr peb = pbi.PebBaseAddress;
            IntPtr commandLinePtr = Marshal.ReadIntPtr(peb + 0x10); // 指向ProcessParameters
            commandLinePtr = Marshal.ReadIntPtr(commandLinePtr + 0x40); // 指向CommandLine
            commandLine = Marshal.PtrToStringUni(commandLinePtr);
        }
        catch (Exception ex)
        {
            Console.WriteLine($"获取命令行失败: {ex.Message}");
        }
        return commandLine;
    }
}

// 使用方式示例：
// var targetProcess = Process.GetProcessById(你的进程ID);
// string cmdLine = targetProcess.GetCommandLine();

注意点： #

• 同样需要管理员权限才能访问其他进程的内存。
• 不同Windows版本的PEB偏移量可能不同，这段代码在大多数主流Windows版本（Win10/Win11）上有效，但旧版本可能需要调整偏移值。

内容的提问来源于stack exchange，提问作者Student_VietNam