Sysinternals Suite Tools 简介

1. 介绍

做个记录，官方下载地址：
https://docs.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite

里面包括了windows malware分析常用的工具

1. Autoruns.exe: 查看各个软件的自启动配置
2. procdump.exe: 动态脱壳（直接从内存中dump出exe）
3. procexp.exe: 查看（并结束）进程细节，也能直接查看进程在内存中的strings
4. tcpview.exe：看TCP通信相关信息

Reference 1 中对更多tools做了简介的介绍。

2. Reference

• 1. https://blog.51cto.com/zhaoqingqing/3146707