← 返回產品清單
CommandThief
Windows · Windows 工具

CommandThief

即時攔截 Windows 任意進程的命令列參數、工作目錄與環境變數呼叫鏈,讓隱藏執行無所遁形。

⤓ 下載 Windows 版
版本
v1.0.0
檔案大小
0.1 MB
支援系統
Windows 10 / 11
授權方式
免費軟體

Overview & Features

CommandThief 是一款專為開發者、逆向分析工程師與系統管理員設計的透明執行參數擷取工具。透過輕量 Shim 墊片代理或系統進程建立事件監聽,能夠捕獲各類圖形軟體在後台靜默呼叫的完整命令列參數、執行工作目錄與環境變數,讓所有隱蔽的執行參數無所遁形。 主要功能包括: • 即時擷取任意進程的完整命令列參數,包括圖形介面軟體在背景啟動的子進程。 • 記錄進程的工作目錄與環境變數,重現完整的執行上下文。 • 支援毫秒級捕獲,確保不會遺漏短暫執行的進程。 • 輕量級代理墊片架構,對系統效能影響極小。 • 適用於軟體開發除錯、逆向工程分析、系統行為監控等多種場景。 使用方式:安裝後,CommandThief 會在背景監聽進程建立事件,或透過代理墊片攔截指定進程的執行參數。您可以輕鬆檢視、匯出捕獲的資料,進行進一步分析。

更新日誌 (v1.0.0)

• 首發版本發布,採用輕量級代理墊片架構 • 支援毫秒級捕獲外部進程完整命令列參數與工作目錄