所有工具

所有相当稳定的工具

AccessMask - 解码常见对象类型的访问掩码

BgInfo - Sysinternals BgInfo 工具的 WPF 版本

BITSMgr - BITS 任务管理器应用程序

CLR Explorer - 查看 .NET 进程信息/转储文件

CpuStres - 线程/CPU 压力测试应用

CpuStress v3 - 线程/CPU 压力测试应用

DebugPrint - 监视 OutputDebugString/DbgPrint(Ex) 调用（无需驱动）

DriverMon - 监视任意驱动程序活动

ErrorLookup - Win32 (GetLastError) 和 NTSTATUS 错误码描述

ETWExplorer - 查看已注册提供程序的 ETW XML 清单

FSClass - 列出文件系统筛选器类（命令行）

GFlagsX - GFlags 工具的增强版

INF Studio - 查看/编辑 INF 文件

Kdump64 - 生成本地内核转储（64 位）

KernelObjectView - 查看系统中内核对象和句柄的统计信息

MetroManager - 列出（并启动）已安装的 Windows 运行时组件和应用

MemMapView - 查看任意进程内存（包括受保护和最小进程）

NtfsStreams - 显示文件中的 NTFS 备用数据流

ObjDir - 显示对象管理器命名空间的命令行工具

ObjExp - 对象管理器，浏览对象和句柄

PEExplorer - PE 文件查看器

PEExplorerV2 - PE 文件查看器 2.0 版

PoolMonXv2 - 内核池内存（第 2 版）

PdbView - 查看 PDB 文件

PerfMonX - 增强的性能监视器工具

ProcMonX - 基于 Windows 事件跟踪 (ETW) 的类似 ProcMon 的工具

ProcMonX v2 - 基于 Windows 事件跟踪 (ETW) 的增强型类似 ProcMon 的工具

QSlice - 经典 QSlice 工具的现代版本

QSliceX - QSlice 的饼图图形

Quick Assembler (QuickAsm.zip) - 简单的 x86/x64 汇编器和仿真器

Sysrun - 以 SYSTEM 账户运行任意可执行文件（无需服务）

System Explorer - 系统、进程、线程、对象、句柄及其他信息——一应俱全

Total PE - 又一个 PE 查看器（开发中）

TotalReg - Total Registry - 查看/编辑真实注册表、撤销/重做等功能

WindowTitleEx - 在窗口上显示 HWND、TID、PID。通过附带的托盘图标恢复

WinSpy - 显示窗口并监视消息。Spy++ 的替代品（开发中）

winsta - 显示当前会话的窗口站、桌面以及顶级可见窗口（非空标题）

WFP Explorer - Windows 筛选平台资源管理器

WMI Explorer - Windows Management Instrumentation 资源管理器

XCalculator (XCalc) - 支持变量和函数的简单计算器