刘阿莫

winobj内核对象查看工具

windows内核对象查看工具,可查看系统命名空间下的所有内核对象

windump附带wincap驱动

windows上面的tcpdump替换程序,和tcpdump一样的效果,可以查看通过网卡的各种网络包,过滤表达式和tcpdump一致

sysinternal工具集

windows internal工具集,包括procmon、procxp等著名工具,应有尽有

vmmap虚拟内存查看工具

虚拟内存查看工具,可列出进程地址空间内所有虚拟地址空间,以及系统地址空间划分等等