hasherezade/hollows_hunter実行中のすべてのプロセスをスキャンします。悪意のある可能性のあるさまざまなインプラント（置換/埋め込まれたPE、シェルコード、フック、メモリ内パッチ）を認識してダンプします。
Hollows Hunter は、PE-sieve パッシブメモリスキャナをベースにしたコマンドラインアプリケーションです。さまざまな悪意あるインプラント（置換/埋め込まれた PE、シェルコード、フック、インメモリパッチ）を認識し、ダンプします。PE-sieve では PID によってのみプロセスを選択できますが、Hollows Hunter では以下のようなさまざまな条件で選択できます：
特定のターゲットが選択されていない場合、利用可能なすべてのプロセスをスキャンします。
Hollows Hunter は、/loop 引数を使用するか、ETW リスナーとして実行（/etw モード、64ビット版のみ）することで、連続的なメモリスキャンも可能です。
[!IMPORTANT]
利用可能な引数は Wiki に記載されています。/help引数を使用しても一覧を表示できます。
📖 Wiki を読む
リポジトリをすべてのサブモジュールと一緒に取得するには、再帰的クローンを使用します：
git clone --recursive https://github.com/hasherezade/hollows_hunter.git
最新のリリースをダウンロードするか、詳細情報をご覧ください。
Chocolatey からも利用可能です。