[讨论]win10没有PCHunter这样强大的工具，win10系统该如何分析进程行为呢？

如果win10可以跑PCHunter这样强大的工具就好了


[培训]《冰与火的战歌：Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。


#[PEtools]
#[spy]

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-291119.htm

这类工具叫做ark工具，PChunter已经退出新系统的舞台了，对于win10和11的可以参考这个文章：
294K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7J5x3o6f1J5y4o6p5K6i4K6u0V1x3g2)9J5k6o6q4Q4x3X3g2Z5N6r3#2D9
顺便附上下载链接：【win11依然可用的ark工具】 328K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2I4N6h3q4J5K9#2)9J5k6h3y4F1i4K6u0r3M7#2)9J5c8U0j5K6y4r3p5I4k6o6k6T1k6h3t1^5z5b7`.`.