如何清除进程命令行？

我想你必须修改你的进程的PEB的RTL_USER_PROCESS_PARAMETERS部分（例如见http://en.wikipedia.org/wiki/Process_Environment_Block和http://undocumented.ntinternals.net/UserMode/Undocumented%20Functions/NT ％20Objects / Process / PEB.html ）。 您可以尝试使用NtQueryInformationProcess来获取PEB 。 然后你可以修改ProcessParameters.CommandLine 。 我希望这会起作用。

更新 ：我验证了我的建议。 有用。 以下测试程序演示了这一点：

 #include <Windows.h> #include <Winternl.h> // for PROCESS_BASIC_INFORMATION and ProcessBasicInformation #include <stdio.h> #include <tchar.h> typedef NTSTATUS (NTAPI *PFN_NT_QUERY_INFORMATION_PROCESS) ( IN HANDLE ProcessHandle, IN PROCESSINFOCLASS ProcessInformationClass, OUT PVOID ProcessInformation, IN ULONG ProcessInformationLength, OUT PULONG ReturnLength OPTIONAL); int main() { HANDLE hProcess = OpenProcess (PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, GetCurrentProcessId()); PROCESS_BASIC_INFORMATION pbi; ULONG ReturnLength; PFN_NT_QUERY_INFORMATION_PROCESS pfnNtQueryInformationProcess = (PFN_NT_QUERY_INFORMATION_PROCESS) GetProcAddress ( GetmoduleeHandle(TEXT("ntdll.dll")), "NtQueryInformationProcess"); NTSTATUS status = pfnNtQueryInformationProcess ( hProcess, ProcessBasicInformation, (PVOID)&pbi, sizeof(pbi), &ReturnLength); // remove full information about my command line pbi.PebBaseAddress->ProcessParameters->CommandLine.Length = 0; getchar(); // wait till we can verify the results return 0; } 

如果我们用一些参数启动程序，我们将会看到

而不是以前看过的

根据上面的评论，您可能希望考虑通过环境变量传递密钥。 如果您在父进程环境中设置密钥，它将被子进程继承，并且与外部命令行一样容易被外部人员看到。

您可以尝试调用GetCommandLine API函数，然后将第一个字节设置为0.即：

 LPTSTR cmdline = GetCommandLine(); *cmdline = '\0'; 

我真的不知道这是否会起作用，或者可能产生什么后果，但这可能值得一试。