windows.info：显示正在分析的内存样本的OS和内核详细信息
windows.callbacks：列出内核回调和通知例程
windows.cmdline：列出进程命令行参数
windows.dlldump：将进程内存范围DLL转储
windows.dlllist：列出Windows内存映像中已加载的dll模块
windows.driverirp：在Windows内存映像中列出驱动程序的IRP
windows.driverscan：扫描Windows内存映像中存在的驱动程序
windows.filescan：扫描Windows内存映像中存在的文件对象
windows.handles：列出进程打开的句柄
windows.malfind：列出可能包含注入代码的进程内存范围
windows.moddump：转储内核模块
windows.modscan：扫描Windows内存映像中存在的模块
windows.mutantscan：扫描Windows内存映像中存在的互斥锁
windows.pslist：列出Windows内存映像中存在的进程
windows.psscan：扫描Windows内存映像中存在的进程
windows.pstree：列出进程树
windows.procdump：转储处理可执行映像
windows.registry.certificates：列出注册表中存储的证书
windows.registry.hivelist：列出内存映像中存在的注册表配置单元
windows.registry.hivescan：扫描Windows内存映像中存在的注册表配置单元
windows.registry.printkey：在配置单元或特定键值下列出注册表项
windows.registry.userassist：打印用户助手注册表项和信息
windows.ssdt：列出系统调用表
windows.strings：读取字符串命令的输出，并指示每个字符串属于哪个进程
windows.svcscan：扫描Windows服务
windows.symlinkscan：扫描Windows内存映像中存在的链接
|