PECMD2012可不可以开个子进程监控内存出现某个程序则执行命令？

nttwqz

不知 发表于 2016-11-14 17:08
用批处理可以实现，至于pecmd,如果有进程枚举，也可以用类似的方法实现。

批处理内容：

title arpofiuxje
tasklist /fi "windowtitle ne arpofiuxje" /fi "imagename eq cmd.exe"