Parameter mit dem/denen fremdes Programm gestartet wurde ermitteln

[Anthrox]

Hi,
ich habe ein Problem, und zwar versuche ich herauszufinden mit welchen Parametern ein fremdes Programm gestartet wurde.
Darauf gekommen dass dies überhaupt möglich ist bin ich als ich zufällig entdeckt habe dass der Sysinternals Process Explorer das kann.
Nun habe ich in Google/Forensuche/MSDN nichts Nützliches gefunden. Deshalb frage ich mal hier.
Weiss jemand mit welcher Funktion der Process Explorer das hinkriegt, oder hat sonst einen Ansatz wie ich das hinkriegen könnte?
Danke im Voraus.
MfG Anthrox
PS: Ich bin mir jetzt nicht sicher ob das die richtige Section ist, wenn nicht tut's mir Leid.