Hollows_Hunter 0.4.1.1

Hollows_Hunter 是一个基于被动内存扫描器 PE-sieve 的命令行应用程序。其主要功能是识别并转储各种潜在恶意植入物，如被替换/植入的 PE、shellcodes、hooks 和内存中的补丁。

主要特点：

高级进程选择：与仅允许通过 PID（进程标识符）选择进程的 PE-sieve 不同，Hollows Hunter 提供了基于多种标准选择进程的可能性：

• PID 列表
• 进程名称列表
• 创建时间（相对于 Hollows Hunter 执行的时刻）

全面扫描：如果没有选择特定目标，软件会扫描系统中所有可用的进程。

连续扫描：Hollows Hunter 可以配置为使用参数 /loop 进行内存的连续扫描，或以 /etw 模式作为 ETW（Event Tracing for Windows）监听器执行（仅适用于 64 位版本）。

凭借这些功能，Hollows Hunter 成为识别内存中恶意植入物的强大工具，成为 Windows 系统安全分析的必备工具。