hollows_hunter

hollowshunter Hollows Hunter は、PE-sieve パッシブメモリスキャナをベースにしたコマンドラインアプリケーションです。さまざまな悪意あるインプラント（置換/埋め込まれた PE、シェルコード、フック、インメモリパッチ）を認識し、ダンプします。PE-sieve では PID によってのみプロセスを選択できますが、Hollows Hunter では以下のようなさまざまな条件で選択できます： PID のリスト 名前のリスト 作成時刻（Hollows Hunter の実行時刻からの相対）...