本帖最后由 yyz219 于 2023-9-26 15:59 编辑
求脚本(bat、vbs、wcs 都行):PE下 检测新增同名进程,谢谢
***************************************************
一、需要检测的进程:Notepad2.exe
二、需求:
1.原来可能有一个或者两个,也可能是三个Notepad2.exe进程
2.在1的条件下,如果再增加一个Notepad2.exe进程,跳转到 :A(结束Notepad2.exe进程,并退出)
3.在1的条件下,如果没有新增Notepad2.exe进程,则过2秒继续检测(循环)
*************************************************************
附之前的一个bat(正常系统中能够使用,PE下 不行【黑框,检测不到新增】):- @echo off
-
- for /f %%a in ('tasklist ^| find /c /i "Notepad2.exe"') do (
- set "ProcNum=%%a"
- )
-
- :B
- cls
- for /f %%a in ('tasklist ^| find /c /i "Notepad2.exe"') do (
- if %%a gtr %ProcNum% (
- goto :A
- )
- )
- ping -n 5 127.0.0.1
-
- goto :B
-
- :A
- echo Hello
- pause
复制代码
|