2008/06/30

svchost.exe 에서 호스팅 하는 서비스 목록 조회

아는 사람들은 다 아는.... tasklist.exe

특정 svchost 프로세스

C:\>tasklist /svc /FI "pid eq 880"
이미지 이름                       PID        서비스
========================= ======== ============================================
svchost.exe                    880          AeLookupSvc, AudioSrv, CryptSvc, dmserver,
                                                    EventSystem, helpsvc, lanmanserver,
                                                    lanmanworkstation, Netman, Nla, RasMan,
                                                    Schedule, seclogon, SENS, SharedAccess,
                                                    ShellHWDetection, winmgmt, wuauserv, WZCSVC

전체 서비스 조회는  C:\>tasklist /svc 이며,
또는 tasklist /svc /FI "IMAGENAME eq svchost.exe"다음과 같은 필터가 가능

필터 이름       유효한 연산자             유효한 값
-----------     ---------------           --------------------------
STATUS          eq, ne                    RUNNING |
          NOT RESPONDING | UNKNOWN
IMAGENAME       eq, ne                    이미지 이름
PID             eq, ne, gt, lt, ge, le    PID 값
SESSION         eq, ne, gt, lt, ge, le    세션 번호
SESSIONNAME     eq, ne                    세션 이름
CPUTIME         eq, ne, gt, lt, ge, le    CPU 시간
          (hh:mm:ss 형식)
          hh - 시간,
          mm - 분, ss - 초
MEMUSAGE        eq, ne, gt, lt, ge, le    메모리 사용(KB)
USERNAME        eq, ne                    사용자 이름([domain\]user
          형식)
SERVICES        eq, ne                    서비스 이름
WINDOWTITLE     eq, ne                    창 제목
MODULES         eq, ne                    DLL 이름

GUI 에서는 볼수 없을까요?..
Process Explorer 에서도 볼수가 있습니다.





30-process-explorer-svchost.png

댓글 없음:

댓글 쓰기

가장 많이 본 글