棚:.NET运行时检查器 源码

棚-.NET运行时检查器 Shed是一个应用程序,它可以检查程序的.NET运行时以提取有用的信息。 它可以用于检查恶意应用程序,以便在恶意软件被执行后具有存储哪些信息的第一概述。 棚架能够: 在远程进程(托管和非托管)中插入.NET程序集 提取存储在托管堆中的所有对象 打印存储在内存中的字符串 以JSON格式保存堆的快照以进行后处理 转储内存中加载的所有模块 下载 使用棚 Shed是一个命令行工具。 要显示所有可用选项,请运行: shed.exe --help 检查已经运行的应用程序 为了检查已经运行的进程,您必须将pid传递给Shed 。 例: Shed.exe --pid 23