主页 / server / 问题 / 720563
Accepted
Frank Nocke
Asked: 2015-09-08 01:14:29 +0800 CST

如何从可执行文件获取 Windows 服务名称（Windows 7）

  • 772

我知道在 Windows 7 下命令行命令...

  • tasklist获取当前按其可执行名称运行的进程（包括服务）
  • net start向我显示已启动服务的所有显示名称。（“漂亮”的显示名称，而不是较短的、无空格的服务名称）

我想在命令行上实现的是

  • 从可执行文件名（wmiserv.exe）到后面的服务名
  • 反之亦然（好的，这种方式也可以在 services.msc 面板中完成，查找服务属性）

如果有一个命令，比如说，列出所有内容（可执行文件（可能包括路径）、服务名称、显示名称），我可以用 grep 查找我需要的行，那将是完美的。

如果适用 svchost-Services 的单独规则，我缺乏理解。

示例：我目前正在尝试查找C:\Windows\System32\wmiserv.exe锁定某些文件的服务。谷歌搜索只会得到一大堆搜索垃圾邮件和狡猾的“下载 FixingTool.exe”。我在 exe 的“属性”对话框中可以找到的所有内容（假设它在第一个平面中是 benigm）听起来不像我能想出的任何服务名称。

windows-7

1 个回答

  1. Best Answer

    我没有找到一个突击队，但能够为你制作一个批处理文件。

    将以下代码保存在文件“GetServide.cmd”中并从命令行运行它。

    要搜索 wmiservice.exe，语法类似于：GetServide.cmd wmiservice.exe

    @echo off

REM Syntax: GetService.cmd [keyword]

REM --- Get Keyword ---
Set Keyword=%1

REM --- Get all services ---
for /f "tokens=2" %%a in ('sc query^|find /i "SERVICE_NAME"') do Call :DoSearch %%a
Goto :EOF


REM --- Search Function ---
:DoSearch
  REM --- Set service name, quit if empty ---
  Set FoundOutput=
  Set SrvName=
  Set srv=%1
  if "%srv%"=="" goto :eof

  REM --- Serach keyword in services ---
  for /f %%a in ('sc qc "%1"^|find /i "%keyword%"') do set FoundOutput=%%a

  REM --- If keyword found, display info ---
  if "%FoundOutput%"=="" goto :eof
  ECHO.
  ECHO Service: %srv%
  sc qc "%1"|find /i "BINARY_PATH_NAME"
  sc qc "%1"|find /i "DISPLAY_NAME"
    • 1

相关问题