1. wmic + process

在“开始->运行”中输入wmic命令，然后会弹出一个类似DOS窗口的界面，其命令提示符为“wmic:root\cli>”。在该命令提示符下输入process命令，就会看到系统所有进程的详细信息，下面只截取了其中前两列信息，通过输出的信息我们就可以知道各个进程对应的exe文件。

 

wmic:root\cli>process                                                 
Caption              CommandLine                                      
System Idle Process                                                   
System                                                                
smss.exe             \SystemRoot\System32\smss.exe                    
winlogon.exe         winlogon.exe                                     
services.exe         C:\WINDOWS\system32\services.exe                 
lsass.exe            C:\WINDOWS\system32\lsass.exe                    
svchost.exe          C:\WINDOWS\system32\svchost -k DcomLaunch        
svchost.exe          C:\WINDOWS\system32\svchost -k rpcss             
svchost.exe          C:\WINDOWS\System32\svchost.exe -k netsvcs       
svchost.exe          C:\WINDOWS\system32\svchost.exe -k NetworkService
svchost.exe          C:\WINDOWS\system32\svchost.exe -k LocalService  
spoolsv.exe          C:\WINDOWS\system32\spoolsv.exe                  
explorer.exe         C:\WINDOWS\Explorer.EXE                          
TSVNCache.exe        "D:\Program Files\TortoiseSVN\bin\TSVNCache.exe" 
HControl.exe         "C:\WINDOWS\ATK0100\HControl.exe"                
ctfmon.exe           "C:\WINDOWS\system32\ctfmon.exe"                 
ATKOSD.exe           ATKOSD.exe                                       
svchost.exe          C:\WINDOWS\System32\svchost.exe -kbdx            
alg.exe              C:\WINDOWS\System32\alg.exe                      
TOTALCMD.EXE         "D:\Program Files\TotalCmd\TOTALCMD.EXE"         
avant.exe            "D:\Program Files\Avant Browser\avant.exe"       
conime.exe           C:\WINDOWS\system32\conime.exe                   
taskmgr.exe          taskmgr.exe                                      
wmic.exe             "C:\WINDOWS\System32\Wbem\wmic.exe"              
wmiprvse.exe         C:\WINDOWS\system32\wbem\wmiprvse.exe            

 

2. tasklist

在“开始->运行”中输入cmd命令，然后在弹出的DOS窗口中输入tasklist命令，此时会显示出各个进程的名称、ID号、内存使用情况等。此外tasklist命令还可以带各种参数，如使用/svc参数会显示每个进程中的服务；使用/v会显示详细信息。

使用“tasklist /?”可以查看所有的命令参数。

 

图像名                       PID 会话名           会话#       内存使用
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0         16 K
System                         4 Console                 0        124 K
smss.exe                     588 Console                 0        456 K
csrss.exe                    644 Console                 0      4,664 K
winlogon.exe                 668 Console                 0      1,176 K
services.exe                 712 Console                 0      2,256 K
lsass.exe                    724 Console                 0      1,584 K
svchost.exe                  876 Console                 0      3,308 K
svchost.exe                  944 Console                 0      3,028 K
svchost.exe                 1040 Console                 0     11,064 K
svchost.exe                 1108 Console                 0      1,996 K
svchost.exe                 1180 Console                 0      2,344 K
spoolsv.exe                 1340 Console                 0      3,264 K
explorer.exe                1532 Console                 0     13,276 K

 

虽然可以看到各个进程的详细内存占用，但是将其相加仍然不能得到任务管理器中“提交更改”所显示的内存值，如果有谁知道原因的话还请不吝赐教。

摘自：http://stevenz.blog.hexun.com/24999253_d.html