有没有资源监视器相关的命令？

czjt1234

1. QQ.exe      2488 ieonline.microsoft.com
   
2. svchost.exe(LocalSemiceAndNolmpersonation) 3276 239.255.255.250
   
3. System      4 192 168.0.255
   
4. Weixin.exe     5608 183.47.118.249
   
5. QQ.exe      2488 117.62.243.221
   
6. Weixin.exe     5608 14.116.242.250
   
7. svchost.exe(NetworkService)   1096 224.0.0.252
   
8. svchost.exe(NetworkService)   1096 ff02::1:3
   
9. svchost.exe(Networkservice)   1096 win7x64sp1
   
10. svchost.exe(NetworkService)   1096 b.center-dns.jsinfo.net

复制代码

这是win7系统某次资源监视器的截图
有没有资源监视器相关的命令？可以实时读取之
还有每次打开都发现QQ在连接ieonline.microsoft.com这是什么鬼？

jiavip

简单的写法，循环重复，间隔时间，，，，
，，获取突发变量，触发事件命令。。。！
然，，，再重复，再循环，，，，再检测，再触发，，

czjt1234

回复 2# jiavip


我发的是GUI界面的截图的文字提取
需要命令行输出

jiavip

回复 3# czjt1234



我以前好像写过一个类似功能的脚本，思路是，，，，
先用tasklist命令获取进程PID，再用wmic process获取进程命令行，，，，
再用netstat命令获取进程网络连接状态，，，
很久之前写的，，都快忘记扔哪了，，，
现在周末在外，没带本本在身边，，
你也可以尝试顺着我的思路尝试写一下呗！，，
或论坛里肯定也有大神们能顺着这思路编写的，，，

Five66

试试参考
https://learn.microsoft.com/zh-cn/windows/win32/wmisdk/monitoring-performance-data

jiavip

回复 3# czjt1234
找不到之前写的脚本了，时间太久远忘记扔哪了！，，临时编写一个作数，，，脚本还有优化空间，，，，不过我懒，，

1. 
   
2. @Echo Off
   
3. Set 进程=browser.exe
   
4. For /f "tokens=2 delims= " %%a in (' tasklist ^| find "%进程%" ') do ( For /f "tokens=1,2,3,4,5 delims= " %%A in ( 'netstat -o ^| find "%%a"' ) do (Call,Set "命令PID=%%命令PID%%,%%a" & echo.%进程% %%B %%C  %%a ))
   
5. For /f "delims=," %%i in ("%命令PID%") do Wmic Process where name="%进程%" GET CommandLine,Handle | find "%%i"
   
6. Pause
   

复制代码

--------------------------------获得----------------------
browser.exe 192.168.2.40:2924 14.22.9.124:10012  10012
browser.exe 127.0.0.1:3176 flash:2903  3176
"G:\游戏插件\WeGame\QBBlinkTrial\browser.exe"  -host=tab -scope=6188 -cred=2752 -group=130005 --groupid=130005 --no-sandbox  --watch-plugins --disable-direct-write  --user-agent="Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.5414.120 Safari/537.36 qblink wegame.exe WeGame/6.0.4.7091 ChannelId/1" --enable-npapi --force-device-scale-factor=1 --autoplay-policy=no-user-gesture-required --renderer-process-limit= --disable-web-security --user-data-dir="G:\游戏插件\WeGame\QBBlinkTrial\user_data" --log-file="G:\游戏插件\WeGame\log\browser_wegame.exe.log" --log-severity=warning --start-fullscreen=0 --enable-sharpp --speedup-pepflash --optimize_winless --client-id=qbclient_tgp --cookie-commit-interval-ms=5000 --qbfeature=27566919 --disable-features=SameSiteByDefaultCookies  --disable-accelerated-video-decode  --disable-gpu-vsync  --enable-fast-unload --enable-gpu-rasterization --enable-zero-copy --disable-background-timers-throttling  --autoplay-policy=no-user-gesture-required --disable-features=PreloadMediaEngagementData,MediaEngagementBypassAutoplayPolicies /prefetch:1                                                   10012
----------------------------------
%%B = 本地地址
%%C = 外部地址
%%a = 多线进程PID
%%i  = 多线进程连接PID ，没有连接的时候是找不到的，会被默认成单进程多连接。


希望能给你一些启发和灵感，也可以给论坛里的大神们二次优化和开发，，，，，

jiavip

回复 3# czjt1234

1. @ECHO OFF
   
2. For /f "tokens=1,2 delims= " %%a in ('tasklist') do For /f "tokens=1,2,3,4,5 delims= " %%A in ('netstat -o ^|FIND "%%b"') do ( echo. %%a        %%B        %%C        %%E )
   
3. PAUSE

复制代码

舍弃查看进程命令行，查看全部进程和连接，进程命令行内容太多了不好截取，，，

czjt1234

回复 7# jiavip


你的是查看初始运行连接的ip参数

性能监视器的不是，是查看的实时连接的ip
比如浏览器运行后，打开多个网页

jiavip

回复 8# czjt1234


  写循环语句呗，单进程查看，持续循环。。全部进程查看获取时间太长了。