扫描所有正在运行的进程。识别并清除各种潜在的恶意插件（替换/植入的 PE、shellcode、钩子、内存补丁）。
Hollows Hunter 是一款基于 PE-sieve 的命令行应用程序,可识别和提取各种潜在的恶意插件(替换/植入的 PE、shell 代码、钩子、内存补丁)。与 PE-sieve 相比,您可以通过 PID 选择进程,而 Hollows Hunter 则允许根据以下各种标准进行选择:
Hollows Hunter 还支持通过 /loop 参数进行连续内存扫描,或者通过作为 ETW 监听程序运行: 在 /etw 模式下(仅限 64 位版本)。 > [!IMPORTANT] 可用的参数已在 Wiki 中记录。也可以使用参数 /help 列出这些参数。 使用: PE-sieve(库版本)。 ❓ PE-sieve 常见问题 - 常见问题
暂无开放 Issues，或尚未同步最近议题。