windows.info：顯示正在分析的記憶體樣本的OS和內核詳細資訊
windows.callbacks：列出內核回呼和通知例程
windows.cmdline：列出行程命令列引數
windows.dlldump：將行程記憶體范圍DLL轉儲
windows.dlllist：列出Windows記憶體映像中已加載的dll模塊
windows.driverirp：在Windows記憶體映像中列出驅動程式的IRP
windows.driverscan：掃描Windows記憶體映像中存在的驅動程式
windows.filescan：掃描Windows記憶體映像中存在的檔案物件
windows.handles：列出行程打開的句柄
windows.malfind：列出可能包含注入代碼的行程記憶體范圍
windows.moddump：轉儲內核模塊
windows.modscan：掃描Windows記憶體映像中存在的模塊
windows.mutantscan：掃描Windows記憶體映像中存在的互斥鎖
windows.pslist：列出Windows記憶體映像中存在的行程
windows.psscan：掃描Windows記憶體映像中存在的行程
windows.pstree：列出行程樹
windows.procdump：轉儲處理可執行映像
windows.registry.certificates：列出注冊表中存盤的證書
windows.registry.hivelist：列出記憶體映像中存在的注冊表配置單元
windows.registry.hivescan：掃描Windows記憶體映像中存在的注冊表配置單元
windows.registry.printkey：在配置單元或特定鍵值下列出注冊表項
windows.registry.userassist：列印用戶助手注冊表項和資訊
windows.ssdt：列出系統呼叫表
windows.strings：讀取字串命令的輸出，并指示每個字串屬于哪個行程
windows.svcscan：掃描Windows服務
windows.symlinkscan：掃描Windows記憶體映像中存在的鏈接
轉載請註明出處，本文鏈接：https://www.uj5u.com/qukuanlian/304036.html
標籤：區塊鏈