Windows · Windows 工具

⤓ Скачать для Windows

CommandThief — это прозрачный инструмент для захвата параметров выполнения, созданный для разработчиков, инженеров-реверс-аналитиков и системных администраторов. Благодаря легковесному прокси-шим (Shim) или прослушиванию событий создания процессов, CommandThief перехватывает полные аргументы командной строки, рабочие каталоги и переменные окружения, которые различные графические приложения вызывают в фоновом режиме. Теперь все скрытые параметры выполнения становятся видимыми. Основные возможности: - Перехват аргументов командной строки, рабочего каталога и переменных окружения любого процесса Windows в реальном времени. - Легковесная архитектура на основе прокси-шима (Shim) или мониторинга событий создания процессов. - Поддержка захвата с точностью до миллисекунд. - Простой и понятный интерфейс для быстрого анализа. Использование: запустите CommandThief, выберите целевой процесс или настройте глобальный мониторинг, и все параметры выполнения будут отображаться в реальном времени. Идеально подходит для отладки, анализа вредоносного ПО и системного аудита.