昨日の日記コメントで、けんさんに教えていただいた CmdLine ですが、このツールだと svchost.exe のパラメータまで取得できるんですね〜これは便利です! どのサービスを起動している svchost.exe なのか確認しやすい。 CmdLine http://www.diamondcs.com.au/index.php?page=console-cmdline 実行例:RPCサービス(rpcss) C:\temp\cmdline>cmdline.exe -pid:792 792 - C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost -k rpcss winmsd では svchost.exe の実行は確認できても、どのサービスを起動しているのかわからなかったんですよねぇ。 dd でディスクイメージを作成してい