Оберните исполняемый файл, чтобы диагностировать его вызовы

Вы не заметили, на каком языке программирования. Это невозможно сделать из файла .bat, если вы этого хотите, но вы можете сделать это на любом языке программирования. Пример на C:

int main(int argc, void **argv)
{
    // dump contents of argv to some log file
    int i=0;
    for (i=0; i<argc; i++)
        printf("Argument #%d: %s\n", argv[i]);
    // run the 'real' program, giving it the rest of argv vector (1+)
    // for example spawn, exec or system() functions can do it
    return 0; // or you can do a blocking call, and pick the return value from the program
}

Найдите whoami.exe, BACK IT UP, замените его собственным исполняемым файлом и посмотрите, как вам нравится, с его параметрами (возможно, сохраните их в текстовом файле).

Я не думаю, что использование «скрипта» сработает, поскольку промежуточное звено должно иметь расширение .exe, чтобы ваша уловка работала.

Для этого я бы написал очень маленькую программу командной строки; что-то вроде следующего (написано на Delphi / Virtual Pascal, поэтому в результате будет исполняемый файл Win32, но подойдет любой скомпилированный язык):

program PassThrough;

uses
  Dos; // Imports the Exec routine

const
  PassTo = 'Original.exe'; // The program you really want to call

var 
  CommandLine: String;
  i: Integer;
  f: Text;

begin
  CommandLine := '';
  for i := 1 to ParamCount do
    CommandLine := CommandLine + ParamStr(i) + ' ';

  Assign(f,'Passthrough.log');
  Append(f);
  Writeln(f, CommandLine);      // Write a line in the log
  Close(f);


  Exec(PassTo, CommandLine);    // Run the intended program
end.

Разве вы не можете просто изменить вызывающую программу, чтобы она регистрировала параметры, которые она использовала для вызова процесса, и код выхода? Это было бы проще, чем копаться в whoami.exe

Из командного файла:

echo Parameters: %* >> logfile.txt
whoami.exe %*

С оговоркой, что у вас могут возникнуть проблемы, если параметры содержат пробелы (и вы передали экранирование с помощью "), потому что синтаксический анализатор командной строки в основном экранирует их, и они должны быть повторно экранированы перед передачей другому исполняемому файлу.

Если вы можете воспроизвести сбой, используйте Process Explorer до того, как сбойный процесс будет завершен, чтобы увидеть его командную строку.

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx