Huorong Sword は独立した解析ユーティリティです。プロセス、自動起動、通信、カーネルオブジェクトを可視化し、分析や切り分けに役立ちます。
主な機能
プロセス、モジュール、レジストリ、サービス、ドライバ、通信を構造的にリアルタイム表示します。
- プロセスとモジュールのツリー表示
- 自動起動とサービスの全体像
- カーネルオブジェクトとドライバ
使いどころ
未知プログラムの解析、頑固なプロセスの特定、異常な自動起動の発見に使います。
- 未知プログラムの挙動解析
- 頑固なプロセスの終了と調査
- 異常項目の特定
よくある質問
一般ユーザーにも必要ですか？
通常は不要で、分析者や上級者向けです。
誤操作のリスクはありますか？
プロセス終了や自動起動削除は状態を変更します。慎重に操作してください。